扫描整个网络与YARA规则

Question

我有一个任务，我无法弄清楚ti是否可能完成，如果如何完成。首先，我是Linux用户。我想从主机使用 YARA 规则扫描整个网络。我的第一个想法是使用软件代理，但我找不到适合该目的的东西。有没有办法或我问错了问题？

Answer 1

阅读更多关于Google GRR的信息：

https://github.com/google/grr

添加通过 yara 规则搜索文件的功能 #226

他们在最后一个版本中添加了它...