ruzickap/malware-cryptominer-container

🛡️ Hình ảnh container chứa malware và crypto miner để kiểm thử bảo mật

Dùng để kiểm thử công cụ quét mã độc, không tự động thực thi bất kỳ mã độc nào khi chạy.

Dự án xây dựng một hình ảnh container nhỏ dựa trên nginx, đóng gói các mẫu malware thực tế như EICAR, XMRig (crypto miner), Mirai, ransomware... Mục đích là để các công cụ quét bảo mật có thể kiểm tra khả năng phát hiện mã độc trong môi trường container. Hình ảnh được đăng tải trên Quay.io và hỗ trợ triển khai thử nghiệm trên AWS thông qua CloudFormation, ECS, EKS.

✨ Điểm nổi bật

• Gói mã độc thực tế: Bao gồm EICAR, XMRig, Mirai, ConPtyShell, Fractureiser...
• Dựa trên nginx: Hình ảnh nhẹ, dễ triển khai và kiểm thử.
• Không tự động thực thi: Chỉ chứa tệp mã độc, không kích hoạt khi chạy.
• Hỗ trợ scanner tests: Tích hợp kiểm thử cho công cụ quét mã độc.
• Triển khai trên đám mây: Hỗ trợ mẫu CloudFormation, ECS, EKS trên AWS.
• Kiểm chứng toàn thiện: Cung cấp hướng dẫn verify chữ ký và tính toàn vẹn hình ảnh.
• Nguồn mở công khai: Tập lưu trữ trên GitHub với pipeline CI/CD tự động.

💡 Vì sao đáng chú ý

Thay vì tự tạo mã độc giả, dự án sử dụng các mẫu thực tế từ nguồn công khai như EICAR, XMRig hay Mirai, giúp kiểm thử chân thực hơn. Phù hợp cho việc đánh giá hiệu quả của công cụ quét mã độc trong môi trường container hóa.

#Malware #CryptoMiner #ContainerSecurity #Docker #Testing #TiniX