什么是MalZoo? MalZoo是一款大规模静态恶意软件分析工具,可收集Mongo数据库中的信息,并根据MD5哈希的前4个字符将恶意软件样本移至存储库目录。 它是作为一个实习项目构建的,用于分析50 GB以上的样本集(例如,来自 )。 它可以用于以下几个示例: 使用收集的信息可视化结果(例如,查看最常用的编译语言,打包程序等) 收集大型开源恶意软件存储库的情报(该项目的初衷) 监视邮箱,分析电子邮件和附件 虚拟机和裸机的安装信息 有关安装和收集数据的更多信息,请查看此存储库的 。 无服务器云部署 要在无服务器架构的AWS云中进行部署,请查看存储库以获取自动部署解决方案。 Docke