karton

Karton 基于Python、Redis和S3的分布式恶意软件处理框架。 理念 Karton 是一个稳健的框架，用于创建灵活 且轻量级 的恶意软件分析后端。它可以用于将恶意软件分析系统连接成一个稳健的流水线，几乎无需繁琐操作。 我们在自动化领域已经深耕多年。面对越来越多的威胁，我们不得不将所有工作自动化以跟上事件响应的节奏。正因为如此，我们经常最终得到许多用胶带 和WD-40拼凑在一起的脚本。这些脚本是分析师在紧急时刻编写的，脆弱且丑陋——但它们能工作，能产生必须存储、进一步处理、发送到其他系统或与其他组织共享的情报。...