如何理解MultiScanner模塊化文件掃描與分析框架

如何理解MultiScanner模塊化文件掃描與分析框架，相信很多沒有經驗的人對此束手無策，為此本文總結了問題出現的原因和解決方法，通過這篇文章希望你能解決這個問題。

MultiScanner介紹

MultiScanner是一款功能強大的文件分析框架，可幫助用戶自動化對大量文件集進行分析，并聚合輸出分析結果。MultiScanner**了自定義構建的Python腳本、Web API以及多個軟件工具，而這些工具組件可以在MultiScanner中以模塊的形式進行功能和并。

這些模塊可以允許開發人員快速完成自定義配置，并且可以輕松集成到框架之中。當前該項目中編寫和維護的模塊大部分都跟惡意軟件分析相關，但該框架并不僅限此范圍。有關模塊列表，可以在modules/中查找。可以在“分析模塊”頁面中找到相關的描述和配置選項。

MultiScanner還支持分布式工作流，其中涵蓋樣本存儲、分析和報告查看等等。除此之外，框架還提供了web界面、REST API、分布式文件系統（GlusterFS）、分布式報表存儲/搜索（Elasticsearch）和分布式任務管理（celeri/RabbitMQ）。

工具使用

MultiScanner能夠以命令行接口、Python API和分布式系統的方式來使用。

命令行形式

首先，安裝Python v2.7或3.4+，接下來，運行下列命令：

$ git clone https://github.com/mitre/multiscanner.git$ cd multiscanner$ sudo -HE ./install.sh$ multiscanner init

上述命令將會生成一套默認配置，用戶可以在config.ini中查看已啟用的模塊。

現在，我們就可以使用下列命令來掃描目標文件了，其中<file>參數為需要掃描的文件路徑：

$ multiscanner <file>

廣大用戶可以使用下列命令獲取MultiScanner所有的命令行選項：

$ multiscanner --help

注意，如果你使用的不是RedHat或Debian等Linux發行版，那么你需要使用pip完成安裝：

$ pip install -r requirements.txt

Python API

import multiscannermultiscanner.config_init(filepath)output = multiscanner.multiscan(file_list)results = multiscanner.parse_reports(output, python=True)

Web接口

首先，安裝最新版本的Docker以及Docker Compose：

$ git clone https://github.com/mitre/multiscanner.git$ cd multiscanner$ docker-compose up

工具配置

有些用戶想要使用MultiScanner框架、Web UI和REST，我們專門構建了一個單獨的Docker應用程序，經過簡單的環境配置后，廣大用戶就可以輕松使用MultiScanner框架了：

$ docker-compose up

上述命令將會構建必要的容器組件，接下來運行下列命令：

api_1      |  * Running on http://0.0.0.0:8080/ (Press CTRL+C to quit)

安裝完成之后，等待所有的服務開始運行，然后用戶就可以使用Web瀏覽器并訪問http://localhost:8000來使用MultiScanner了。

配置參數

MultiScanner以及其模塊可以通過配置文件config.ini來進行配置，下列給出的是MultiScanner的參數配置列表：

看完上述內容，你們掌握如何理解MultiScanner模塊化文件掃描與分析框架的方法了嗎？如果還想學到更多技能或想了解更多相關內容，歡迎關注億速云行業資訊頻道，感謝各位的閱讀！