關于Umay

Umay是一款功能強大的物聯網惡意軟件相似性分析平臺，該項目可以幫助廣大研究人員針對基于共享代碼的物聯網惡意軟件相似性進行分析，以識別與目標分析文件共享代碼的其他惡意軟件。

在Umay的幫助下，廣大研究人員可以更好地了解目標惡意軟件家族。而在當前的物聯網生態系統中有各種具有不同體系結構的設備，那么在解決多體系結構問題時，基于靜態的分析方法將更加有效。

該項目中使用了IoTPOT提供的1000個惡意軟件二進制文件。Radare2負責提取每個二進制文件的基本代碼塊和函數，并將這些數據的哈希值存儲在SQL數據庫中。接下來，工具會從SQL數據庫中查詢并獲取需要分析的樣本基本代碼塊和函數，并給廣大研究人員枚舉出所有具有共享代碼的惡意軟件。

當前功能

• 基于靜態代碼分析技術分析惡意軟件的共享代碼;
• 支持ARM、MIPS、x86-64、i386、PowerPC、m68k和Renesas SH;

工具依賴組件

• Python 3+
• Radare2：r2pipe

工具下載&安裝

首先，廣大研究人員需要使用下列命令將該項目源碼克隆至本地，并在終端中切換至項目根目錄：

git clone https://github.com/mucoze/Umay 
 
cd Umay 

接下來，創建并激活Python虛擬環境(virtualenv)：

virtualenv venv 
 
source venv/bin/activate 

使用pip命令安裝該工具所需的依賴組件：

pip install -r requirements.txt 

此時，我們就可以使用下列命令配置工具，創建用戶并啟動服務器了：

python manage.py makemigrations 
 
python manage.py migrate 
 
python manage.py createsuperuser 
 
python manage.py runserver 

啟動之后，廣大研究人員就可以通過瀏覽器訪問“127.0.0.1:8000”來使用Umay了。

創建我們自己的數據集文件

python create_dataset.py samples/ 

在上述命令中，我們需要通過命令行參數的形式將存儲了所有樣本的目錄路徑提供給Umay，此時Umay將會幫助我們生成一份dataset.db文件。

許可證協議

本項目的開發與發布遵循Apache v2.0開源許可證協議。

工具線上體驗平臺

Umay：【在線體驗】

項目地址

Umay：【GitHub傳送門】