malice/windows-defender

windows-defender

Malice Windows Defender防病毒插件

本仓库包含Windows Defender的Dockerfile，用于构建malice插件malice/windows-defender

依赖项

• https://hub.docker.com/_/ubuntu/

安装

1. 安装https://www.docker.io/。
2. 从公共https://store.docker.com下载可信构建镜像：`docker pull docker.xuanyuan.run/malice/windows-defender`

使用方法

注意 :warning:

Docker 18.09.0及以上版本需使用自定义seccomp配置文件，可从https://raw.githubusercontent.com/malice-plugins/windows-defender/master/seccomp.json获取。

bash
docker run --init --rm docker.xuanyuan.run/malice/windows-defender EICAR

使用seccomp配置文件：

bash
docker run --init --rm --security-opt seccomp=seccomp.json docker.xuanyuan.run/malice/windows-defender EICAR

或挂载本地***文件夹：

bash
$ docker run --init --rm -v /path/to/malware:/malware:ro malice/windows-defender FILE

用法: windows-defender [选项] 命令 [参数...]

Malice Windows Defender防病毒插件

版本: v0.1.0, 构建时间: 20180903

作者:
  blacktop - <https://github.com/blacktop>

选项:
  --verbose, -V          详细输出
  --table, -t            以Markdown表格格式输出
  --callback, -c         将结果POST到Malice webhook端点 [$MALICE_ENDPOINT]
  --proxy, -x            Malice webhook端点的代理设置 [$MALICE_PROXY]
  --elasticsearch value  用于存储结果的Elasticsearch URL [$MALICE_ELASTICSEARCH_URL]
  --timeout value        malice插件超时时间（秒）(默认: 60) [$MALICE_TIMEOUT]
  --help, -h             显示帮助
  --version, -v          打印版本信息

命令:
  update  更新病毒定义
  web     创建Windows Defender扫描Web服务
  help    显示命令列表或单个命令帮助

运行 'windows-defender 命令 --help' 获取命令详细信息。

扫描结果将输出到标准输出，并POST到malice结果API webhook端点。

样本输出

https://github.com/malice-plugins/windows-defender/blob/master/docs/results.json

json
{
  "windows-defender": {
    "infected": true,
    "result": "Virus:DOS/EICAR_Test_File",
    "engine": "0.1.0",
    "updated": "20171112"
  }
}

https://github.com/malice-plugins/windows-defender/blob/master/docs/SAMPLE.md

Windows Defender

文档

• https://github.com/malice-plugins/windows-defender/blob/master/docs/elasticsearch.md
• https://github.com/malice-plugins/windows-defender/blob/master/docs/web.md
• https://github.com/malice-plugins/windows-defender/blob/master/docs/callback.md
• https://github.com/malice-plugins/windows-defender/blob/master/docs/update.md

问题反馈

发现bug？需要更多功能？文档有遗漏？请随时https://github.com/malice-plugins/windows-defender/issues/new。

变更日志

参见https://github.com/malice-plugins/windows-defender/blob/master/CHANGELOG.md

贡献

https://github.com/malice-plugins/windows-defender/graphs/contributors。

请更新https://github.com/malice-plugins/windows-defender/blob/master/CHANGELOG.md并提交https://help.github.com/articles/using-pull-requests/。

致谢

感谢https://github.com/taviso/loadlibrary的出色工作。

许可证

MIT 版权所有 (c) 2017 blacktop