Coldfire：实践指南

真正理解Coldfire，要从它处理的任务开始：Golang 恶意软件开发库。对软件开发任务来说，依赖、接口和异常处理往往比主路径更影响采用往往决定它能否落地，不能只用安装成功来判断。我的评估方法是在隔离分支完成一个可回滚的小任务，然后检查安装步骤、接口契约、测试结果和错误信息是否与文档一致。对需要可检查开发流程而非单次演示的工程师来说，这个仓库值得继续验证；只求即装即用的人则要先看维护成本。

ColdFire II

Golang 恶意软件开发框架

简介

ColdFire II 提供了各种对 Golang 中的恶意软件和安全基础设施开发有用的方法。

大多数功能都兼容Linux和Windows操作系统。

安装

go get github.com/redcode-labs/Coldfire

文档

即将推出

包含的函数类型（针对 maldev）

• 记录
• 辅助
• 侦察
• 闪避
• 行政管理
• 沙箱检测
• 破坏性的
• 低级

包含的功能类型（参见下文）

• 网络操纵
• 密码学
• IO 带有专门的阅读器
• 隧道技术
• 目标处理

要求

"github.com/google/gopacket"
"github.com/google/gopacket/layers"
"github.com/google/gopacket/pcap"
"github.com/robfig/cron"
"github.com/anvie/port-scanner"
"github.com/matishsiao/goInfo"
"github.com/fatih/color"
"github.com/minio/minio/pkg/disk"
"github.com/dustin/go-humanize"
"github.com/mitchellh/go-ps"
"github.com/GeertJohan/yubigo"
"github.com/go-sql-driver/mysql"
"github.com/ztrue/tracerr"
"github.com/yalue/elf_reader"

免责声明

开发人员不对有关此工具的任何误用负责。 仅针对允许攻击的系统使用它。