معرفی شرکت ها

تبلیغات ما

مشتریان به طور فزاینده ای آنلاین هستند. تبلیغات می تواند به آنها کمک کند تا کسب و کار شما را پیدا کنند.

مشاهده بیشتر

تبلیغات ما

مشتریان به طور فزاینده ای آنلاین هستند. تبلیغات می تواند به آنها کمک کند تا کسب و کار شما را پیدا کنند.

مشاهده بیشتر

تبلیغات ما

مشتریان به طور فزاینده ای آنلاین هستند. تبلیغات می تواند به آنها کمک کند تا کسب و کار شما را پیدا کنند.

مشاهده بیشتر

تبلیغات ما

مشتریان به طور فزاینده ای آنلاین هستند. تبلیغات می تواند به آنها کمک کند تا کسب و کار شما را پیدا کنند.

مشاهده بیشتر

تبلیغات ما

مشتریان به طور فزاینده ای آنلاین هستند. تبلیغات می تواند به آنها کمک کند تا کسب و کار شما را پیدا کنند.

مشاهده بیشتر

توضیحات

The Red Canary EDR validation tool.

ویژگی	مقدار
سیستم عامل	-
نام فایل	edr-agent-validator-0.2.0
نام	edr-agent-validator
نسخه کتابخانه	0.2.0
نگهدارنده	[]
ایمیل نگهدارنده	[]
نویسنده	Andrew Kennedy
ایمیل نویسنده	andrewk36@gmail.com
آدرس صفحه اصلی	https://github.com/andrew-kennedy/edr-agent-validator
آدرس اینترنتی	https://pypi.org/project/edr-agent-validator/
مجوز	-

This is an EDR agent validator project for the Red Canary Engineering Interview. I created this project using [Typer](https://typer.tiangolo.com/) and you can manage all it's dependencies with [Poetry](https://python-poetry.org/). It's using [`psutil`](https://github.com/giampaolo/psutil) for cross platform process information gathering and uses [`desert`](https://desert.readthedocs.io/en/stable/) to serialize its dataclasses to logs (for activity tracking for correlation with EDR agents). The arguments and defaults are all documented in the help menu. You can install it with pip via `pip install edr-agent-validator`. Try it out! By default all actions are appended as JSON to a file in the directory you run the tool in called `activity_log.txt`, but this can be configured. It's a fairly simple tool, it uses the sockets api for it's network connections, basic python file I/O apis for file creation, modifying, and deletion, and the [`subprocess.Popen`](https://docs.python.org/3/library/subprocess.html#subprocess.Popen) api for launching a background process. For the network activity component, it can send bytes over UDP or TCP. Most of the time I spent learning how to build an eloquent CLI with Typer and the new (to me) python type annotions. It was quite a fun learning exercise! One thing to keep in mind about the activity logging is that during the printing/serialization of a dict, the key order is not consistent. This makes the logs more suited for parsing by machines than humans, as each line is it's own json object with it's keys in an arbitrary order. I'd probably improve this in the future to have a consistent serialization order.

نیازمندی

مقدار	نام
>=5.9.0,<6.0.0	psutil
>=2020.11.18,<2021.0.0	desert
>=3.14.1,<4.0.0	marshmallow
>=0.4.0,<0.5.0	typer
>=1.5.1,<2.0.0	marshmallow-enum

زبان مورد نیاز

مقدار	نام
>=3.10,<4.0	Python

نحوه نصب

نصب پکیج whl edr-agent-validator-0.2.0:

pip install edr-agent-validator-0.2.0.whl

نصب پکیج tar.gz edr-agent-validator-0.2.0:

pip install edr-agent-validator-0.2.0.tar.gz