#malware #sample #tool #cold #utility #storage

app pcell

一个简单的恶意软件样本冷存储工具

2 个版本

使用旧的 Rust 2015

0.7.1 2017年10月23日
0.7.0 2017年10月23日

#7 in #cold

BSD-3-Clause

10KB
167

填充单元格

描述

一个用于在任意系统上安全存储恶意软件的小型Rust工具。

样本使用snap压缩算法进行压缩,然后base64编码,并保存到本地的基于文件数据库(TOML格式)。

这仍然是一个玩具,偶尔可能会出错。我将亲自用它来存储我的样本。

大型数据库会使程序变慢,因为每次使用时都需要将它们读取到内存中。

使用方法

USAGE:
    pcell [OPTIONS]

FLAGS:
    -h, --help       Prints help information
    -V, --version    Prints version information

OPTIONS:
    -x, --export <export>    Exports the given sample from the database
    -i, --import <import>    Imports a sample into the database
    -l, --list <list>        Lists all samples in database or the listing for the filename given.

实现清单

  • 导入
  • 导出
  • 列表
  • 编码
  • 压缩
  • md5
  • sha256

依赖关系

~4.5MB
~68K SLoC