87owo/PYAS

어떤 프로젝트인가요?

핵심 기능

• 01YARA 규칙과 ONNX Runtime으로 실행하는 로컬 PE 머신러닝 모델을 사용해 파일을 검사합니다.
• 02Windows 신뢰 API를 사용해 Authenticode 디지털 서명을 검증합니다.
• 03새 프로세스, 파일 변경 사항, 프로세스 메모리, TCP 연결을 모니터링합니다.
• 04설정 가능한 보호 규칙을 갖춘 C++ 미니필터 드라이버를 포함합니다.
• 05격리, 허용/차단 목록, 시작 프로그램 관리, 시스템 복구 도구를 제공합니다.

활용 사례

• YARA 규칙과 PE 특성 기반 모델을 활용해 악성코드 탐지를 연구합니다.
• 테스트 VM에서 Windows 미니필터 드라이버와 커널 수준 보호 규칙을 실험합니다.
• 의심스러운 파일을 로컬에서 검사한 뒤 클라우드 분석에 제출할지 결정합니다.

빠른 시작

1. 1

   저장소를 클론합니다

   git clone https://github.com/87owo/PYAS.git
2. 2

   프로젝트 폴더로 이동합니다

   cd PYAS
3. 3

   가상 환경을 만들고 활성화합니다

   .\.venv\Scripts\Activate.ps1
4. 4

   종속 항목을 설치하고 앱을 실행합니다(모든 기능을 사용하려면 관리자 권한으로 실행).

   pip install pystray pefile requests pywebview Pillow yara-python numpy onnxruntime && python PYAS.py

사용 전 알아둘 점

• !Windows 10 또는 11만 지원하며, 완전한 보호를 위해 관리자 권한이 필요합니다.
• !커널 드라이버 기능을 사용하려면 WDK 빌드 환경과 프로덕션 사용을 위한 적절한 서명이 필요합니다.
• !공개 저장소에는 클라우드 서버 구현이 포함되어 있지 않습니다.
• !README에 따르면 프로젝트는 소스 코드를 공개하며, 서드 파티 라이선스를 검토해야 합니다. 라이선스는 명확하지 않습니다(NOASSERTION).

토픽

자주 묻는 질문

PYAS은(는) 무엇인가요?

YARA 규칙, PE 머신러닝 추론, 서명 검사, 선택적 클라우드 분석, 커널 미니필터 드라이버를 결합한 Windows 엔드포인트 보안 앱입니다. PYAS Security는 여러 탐지 및 보호 계층을 하나의 데스크톱 프로그램에 통합한 Windows 엔드포인트 보안 애플리케이션입니다. 로컬 검사는 YARA 규칙, ONNX 모델 추론을 통한 PE 특성 추출, Authenticode 서명 검증을 사용합니다. 사용자는 선택적으로 파일을 클라우드 분석에 제출할 수 있으며, 클라우드 분석은 로컬 엔진과 별도로 설정합니다.

PYAS은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?

PYAS은(는) Other 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.

PYAS은(는) 아직 유지보수되고 있나요?

활발히 유지보수 중. PYAS의 마지막 커밋은 2026년 10월 17일입니다.

PYAS은(는) 어디에 사용할 수 있나요?

YARA 규칙과 PE 특성 기반 모델을 활용해 악성코드 탐지를 연구합니다. 테스트 VM에서 Windows 미니필터 드라이버와 커널 수준 보호 규칙을 실험합니다. 의심스러운 파일을 로컬에서 검사한 뒤 클라우드 분석에 제출할지 결정합니다.

PYAS는 어떻게 설치하나요?

저장소를 클론합니다: git clone https://github.com/87owo/PYAS.git 프로젝트 폴더로 이동합니다: cd PYAS 가상 환경을 만들고 활성화합니다: .\.venv\Scripts\Activate.ps1 종속 항목을 설치하고 앱을 실행합니다(모든 기능을 사용하려면 관리자 권한으로 실행).: pip install pystray pefile requests pywebview Pillow yara-python numpy onnxruntime && python PYAS.py

PYAS은(는) 어디서 받을 수 있나요?

소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/87owo/PYAS