RealBlindingEDR 开源项目教程

RealBlindingEDR 开源项目教程

RealBlindingEDRRemove AV/EDR Kernel ObRegisterCallbacks、CmRegisterCallback、MiniFilter Callback、PsSetCreateProcessNotifyRoutine Callback、PsSetCreateThreadNotifyRoutine Callback、PsSetLoadImageNotifyRoutine Callback...项目地址:https://gitcode.com/gh_mirrors/re/RealBlindingEDR

1. 项目的目录结构及介绍

RealBlindingEDR 项目的目录结构如下：

RealBlindingEDR/
├── README.md
├── src/
│   ├── main.py
│   ├── config.py
│   ├── modules/
│   │   ├── detection.py
│   │   ├── response.py
│   │   └── utils.py
├── docs/
│   ├── installation.md
│   ├── usage.md
│   └── troubleshooting.md
├── tests/
│   ├── test_detection.py
│   ├── test_response.py
│   └── test_utils.py
└── requirements.txt

目录结构介绍

• README.md: 项目介绍和基本说明。
• src/: 源代码目录。
  • main.py: 项目的主启动文件。
  • config.py: 配置文件。
  • modules/: 包含项目的各个模块。
    • detection.py: 检测模块。
    • response.py: 响应模块。
    • utils.py: 工具模块。
• docs/: 文档目录，包含安装、使用和故障排除的文档。
• tests/: 测试代码目录，包含各个模块的测试文件。
• requirements.txt: 项目依赖的 Python 包列表。

2. 项目的启动文件介绍

项目的启动文件是 src/main.py。这个文件负责初始化项目并启动主要的检测和响应流程。

主要功能

• 加载配置文件 config.py。
• 初始化各个模块（如 detection.py 和 response.py）。
• 启动检测循环，监视系统状态。
• 根据检测结果执行响应操作。

代码示例

import config
from modules.detection import Detection
from modules.response import Response

def main():
    # 加载配置
    config.load()
    
    # 初始化检测和响应模块
    detection = Detection()
    response = Response()
    
    # 启动检测循环
    while True:
        result = detection.check()
        if result:
            response.act(result)

if __name__ == "__main__":
    main()

3. 项目的配置文件介绍

项目的配置文件是 src/config.py。这个文件包含了项目的所有配置选项，如检测频率、响应策略等。

配置项

• DETECTION_INTERVAL: 检测间隔时间（秒）。
• RESPONSE_STRATEGY: 响应策略（如隔离、通知等）。
• LOG_LEVEL: 日志级别（如 DEBUG、INFO、WARNING 等）。

代码示例

import json

CONFIG = {}

def load():
    global CONFIG
    with open('config.json', 'r') as f:
        CONFIG = json.load(f)

def get(key):
    return CONFIG.get(key)

配置文件示例

{
    "DETECTION_INTERVAL": 60,
    "RESPONSE_STRATEGY": "isolate",
    "LOG_LEVEL": "INFO"
}

通过以上介绍，您应该对 RealBlindingEDR 项目的目录结构、启动文件和配置文件有了基本的了解。希望这些信息能帮助您更好地使用和配置该项目。

RealBlindingEDRRemove AV/EDR Kernel ObRegisterCallbacks、CmRegisterCallback、MiniFilter Callback、PsSetCreateProcessNotifyRoutine Callback、PsSetCreateThreadNotifyRoutine Callback、PsSetLoadImageNotifyRoutine Callback...项目地址:https://gitcode.com/gh_mirrors/re/RealBlindingEDR