(https://www.hackread.com/wp-content/uploads/2017/10/canadas-spy-agency-releases-its-cyber-defense-tool-for-public.jpg?x62286)
La Agencia central de inteligencia de Canadá, ha elaborado un escanner de malwares y una herramienta de analítica llamada AssemblyLine como opensource liberando su código. AssemblyLine tool analiza volúmenes masivos de archivos y balancea la carga de trabajo automáticamente.
Durante el proceso de escaneo, cada archivo recibe un identificador único, y un motor de analítica definido por el usuario escanea la posible presencia de código malicioso en el código del archivo. Luego al archivo se le asigna una calificación, y si se marca como malicioso el proceso prosigue con otro mecanismos de defensa presentes en la herramienta.
La CSE hopes (https://www.cse-cst.gc.ca/en/assemblyline) Ha hecho el repositorio publico con la idea de que se sumen desarrolladores e investigadores al proyecto y se sigan perfeccionando las herramientas.
AssemblyLine ofrece la posibilidad de conectarse con una llave de app al servicio de scan en la nube de servicios como VirusTotal.
El CSE remarca que este es un paso sin precedentes, en donde una agencia gubernamental libera una herramienta con la esperanza de que las organizaciones y empresas de dominio publico puedan ayudarse en la lucha contra el cibercrimen.
(https://www.cse-cst.gc.ca/sites/default/files/assemblyline-logo-e.png)
Puedes encontrar la herramienta disponible en BITBUCKET :
https://bitbucket.org/cse-assemblyline/
Articulo traducido del original en ingles por Graphixx:
hackread.com/canadas-spy-agency-releases-its-cyber-defense-tool-for-public/
Hay simples anti-virus que no son anti-virus y lo que hacen es mostrarte un escaner, cuando en realidad están copiando tus archivos en su base de datos... Muy buena idea...
Dudo de esta herramienta si viene de una agencia de inteligencia... Pero bueno, a probarla.
Buen aporte graphixx.
Canadá...
Montreal...
Man-In-The-Middle...
Espero esté involucrado, es un muy buen staff de @elhacker.net 8)