sparkDash: دمج تحليل REA في لوحة معلومات متعددة الأجهزة
الهدف: REA CLI وملفات الإدخال وطرق عرض analysis/Evidence على أجهزة Linux البعيدة
المؤلف / الإسناد: MiaAI-Lab
تاريخ مراجعة المصدر:
حالة المراجعة: تمت مراجعة المصادر؛ لا يتم إعادة تشغيل اختبارات المؤلف بشكل مستقل.
السؤال
كيف يمكن لواجهة الويب إرسال مهام REA عن بعد طويلة الأمد وتحميل نتائج كبيرة عند الطلب؟
ما فعله REA
يستدعي المشروع فعليًا REA من خلال CLI، ويثبت عوامل الكواشف 6.4.0 وملف القفل الخاص به. يقوم server/rea بتنفيذ المهام المنفصلة والتحميلات والحالة والنتائج المقسمة إلى صفحات والتصديرات. الأوامر تقود إلى الفحص والتحليل والعرض والمقارنة؛ لوحة القيادة لا تنفذ برنامج فك التحويل البرمجي.
النتائج التي أبلغ عنها المؤلف
تدعم الأدوات العامة → تطبيق صفحة REA والخادم التنفيذ المنفصل عن بعد، والسجلات، والملخصات، وlimitations/unknowns، وطرق العرض عند الطلب، وصادرات JSON ومقارنة Evidence. يعد تثبيت الإصدار وإدارة المهام واختبارات التحميل عامة. يتعلق التضمين بالتكامل المطبق، وليس بتعليمات التثبيت وحدها.
القيود والمطالبات التي لم يتم التحقق منها
هذه حالة تكامل، وليست إعادة بناء REA لـ sparkDash أو دليل على أن كل مسار تحليل أولي اجتاز قبول الأجهزة. يجب أن تعمل الأجهزة على تشغيل Linux، وتكون الميزة معطلة بشكل افتراضي وتحتاج التنسيقات المستهدفة إلى موفري خدمات إضافيين. تستخدم اختبارات المدير التي تمت مراجعتها REA المزيف والقشرة المحلية، والتي لا تحل محل Ghidra الحقيقي أو اختبارات الجهاز البعيد. لم يتم تثبيت هذا الكتالوج أو تشغيله.
ماذا نتعلم
إسناد القدرات الأولية بشكل منفصل عن الجدولة وعمل واجهة المستخدم، مع الحفاظ على الأدلة والقيود والإخفاقات في النتائج المعروضة.
دليل استخدام REA في المصدر
sparkDash uses the CLI onlyتم تبسيط تنسيق المقتطفات. اقرأ المصدر الأصلي للحصول على السياق الكامل.
المصادر الأصلية
ملخص التحرير المستقل. الائتمان ينتمي إلى المؤلفين الأصليين. لا يتم إعادة توزيع البرامج المستهدفة والمثبتات ومخرجات برنامج فك التحويل البرمجي الكاملة هنا.