Лёгкий антивирусный мультисканер (Light AV MultiScanner)
Данный проект предназначен для развёртывания специально подготовленной среды антивирусного сканирования артефактов, собранных с удалённой Linux системы, и выявления первичных индикаторов компрометации в рамках расследования инцидента информационной безопасности.
Требования
Аппаратные требования
Для развёртывания данной подготовленной среды необходим ПК со следующими минимальными требованиями:
- ЦПУ: семейства x86-64 (Intel или AMD) с кол-вом ядер не менее 4, а также с поддержкой технологии виртуализации
- ОЗУ: не менее 8 ГБ
- Дисковое пространство: не менее 150 ГБ свободного места
- Подключение к интернету (для первичной установки и обновления антивирусных баз)
Программные требования
На ПК должна быть установлена ОС семейства Linux из деривативов Debian (Debian-based дистрибутив) с ядром не старше 6.1.0. Также должны быть предустановлены следующие пакеты:
- Git
- Oracle VirtualBox >= 7.0.14
- Hashicorp Vagrant >= 2.3.6
Также должны быть предварительно скачаны и подготовлены дистрибутивы используемых антивирусов:
Развёртывание системы
Для развёртывания среды необходимо склонировать данный репозиторий на целевую систему:
git clone git@gitflic.ru:hiriyashi/light-av-multiscanner.git
или
git clone https://gitflic.ru/project/hiriyashi/light-av-multiscanner.git
Далее зайти в папку с проектом:
cd light-av-multiscanner/
и запустить bash-скрипт установщика (права суперпользователя/root не требуются):
chmod +x install.sh
./install.sh
Система разворачивается в течение некскольких минут, более точное время зависит от мощности сервера.
ВАЖНО!!! При выгрузке Vagrant-образа ubuntu/focal64 для VirtualBox с официального репозитория Hashicorp Vagrant Cloud с IP-адресов Российской Федерации и Республики Беларусь могут возникнуть трудности (скачивание образов из данных регионов ограничено). Если вы столкнулись с подобной проблемой при импорте образа в Vagrant, то необходимо скачать его вручную отсюда, скачанный файл переименовать в focal64.box, а затем импортировать его в Vagrant (из той же директории, где находится переименованный файл):
vagrant box add ubuntu/focal64 focal64.box