chaiadalt-dev/Cyber-Sentinel

GitHub: chaiadalt-dev/Cyber-Sentinel

Cyber Sentinel 是一款基于 Python 的取证级安全分析工具,通过 YARA 规则匹配、文件熵计算和 APK 权限分析等手段,帮助研究人员检测系统备份与移动设备中的恶意软件、间谍软件及持久化异常。

Stars: 0 | Forks: 0

# 🛡️ Cyber Sentinel - 取证与恶意软件分析工具 这是一个取证级安全平台,旨在对完整的系统备份、文件归档和移动系统进行深度分析,以检测恶意软件、间谍软件和持久性异常。 ## 🚀 概述 Cyber Sentinel 具备多层威胁检测引擎,旨在识别高级持续性威胁(APT)。该项目展示了对恶意软件传播途径、静态分析、OSINT 集成以及安全文件处理协议的深刻理解。 ## 🛠️ 核心功能与技术栈 * **特征检测:** 集成了对间谍软件特征(例如 Pegasus、Predator)的扫描功能。 * **恶意软件引擎:** 集成 YARA 规则,实现精确的二进制匹配。 * **取证分析:** 文件熵计算和结构异常检测。 * **移动端应用安全:** APK 权限映射与动态资产分析。 * **语言:** Python ## 🔒 致研究人员与招聘人员的重要提示 该工具是出于道德安全研究和取证学习目的而开发的。它在本地安全地处理文件。 ## 💻 快速开始 1. 克隆代码库。 2. 安装所需的取证依赖项:`pip install -r requirements.txt` 3. 启动分析引擎:`python app.py`
标签:DAST, Python, YARA, 云资产可视化, 恶意软件分析, 数字取证, 无后门, 自动化脚本, 逆向工具