chaiadalt-dev/Cyber-Sentinel
GitHub: chaiadalt-dev/Cyber-Sentinel
Cyber Sentinel 是一款基于 Python 的取证级安全分析工具,通过 YARA 规则匹配、文件熵计算和 APK 权限分析等手段,帮助研究人员检测系统备份与移动设备中的恶意软件、间谍软件及持久化异常。
Stars: 0 | Forks: 0
# 🛡️ Cyber Sentinel - 取证与恶意软件分析工具
这是一个取证级安全平台,旨在对完整的系统备份、文件归档和移动系统进行深度分析,以检测恶意软件、间谍软件和持久性异常。
## 🚀 概述
Cyber Sentinel 具备多层威胁检测引擎,旨在识别高级持续性威胁(APT)。该项目展示了对恶意软件传播途径、静态分析、OSINT 集成以及安全文件处理协议的深刻理解。
## 🛠️ 核心功能与技术栈
* **特征检测:** 集成了对间谍软件特征(例如 Pegasus、Predator)的扫描功能。
* **恶意软件引擎:** 集成 YARA 规则,实现精确的二进制匹配。
* **取证分析:** 文件熵计算和结构异常检测。
* **移动端应用安全:** APK 权限映射与动态资产分析。
* **语言:** Python
## 🔒 致研究人员与招聘人员的重要提示
该工具是出于道德安全研究和取证学习目的而开发的。它在本地安全地处理文件。
## 💻 快速开始
1. 克隆代码库。
2. 安装所需的取证依赖项:`pip install -r requirements.txt`
3. 启动分析引擎:`python app.py`
标签:DAST, Python, YARA, 云资产可视化, 恶意软件分析, 数字取证, 无后门, 自动化脚本, 逆向工具