quark-engine
★ 1.7k
vs
Wazuh-MCP-Server
★ 93
quark-engine vs Wazuh-MCP-Server
quark-engine:Quark Engine是一个功能强大的工具,用于分析安卓恶意软件,识别其标志性行为并生成详细报告。它通过利用全面的规则数据库,帮助理解DroidKungFu、SpyNote和DawDropper等各种恶意软件家族。;Wazuh-MCP-Server:Wazuh-MCP-Server是一个防御性安全运营中心(SOC)服务器,提供超过100种安全分析工具。它集成了Wazuh SIEM和多种威胁情报源,并提供如MITRE驱动的APT关联和LangGraph调查工作流等高级功能。
01
简评
quark-engineSecurity & Safety · ★ 1.7k
识别和分析各种安卓恶意软件家族及其攻击向量。
Wazuh-MCP-ServerSecurity & Safety · ★ 93
执行全面的网络攻击概览并生成精选威胁报告。
02
并排对比
03
功能特性
01分析安卓恶意软件家族。
02识别恶意软件的标志性行为。
03为APK生成摘要分析报告。
04利用全面且最新的规则数据库。
05支持对安卓应用包(APK)进行静态分析。
01全面集成Wazuh SIEM,用于告警搜索和管理。
02先进的3-Sum APT关联引擎,用于多IOC和批量攻击检测。
03聚合来自多个供应商的统一威胁情报。
04基于LangGraph的调查工作流和攻击图谱,用于事件分析。
05广泛的主机和域名取证工具,包括拼写劫持和webshell检测。
04
使用场景
↳识别和分析各种安卓恶意软件家族及其攻击向量。
↳通过检测数据泄露或凭证窃取等恶意行为来评估安卓应用程序的安全性。
↳生成详细报告,用于威胁情报和事件响应。
↳执行全面的网络攻击概览并生成精选威胁报告。
↳使用MITRE驱动规则和批量分析关联APT攻击以识别威胁。
↳通过统一威胁情报和LangGraph驱动的工作流调查可疑活动和IP。
↳进行主机和域名取证,包括漏洞评估和恶意文件的检测。
05
适合场景
时下流行
—
FAQ
常见问题
quark-engine 和 Wazuh-MCP-Server 有什么区别?
quark-engine 和 Wazuh-MCP-Server 都属于 Security & Safety 类别。quark-engine 有 1.7k Stars,Wazuh-MCP-Server 有 93 Stars。
quark-engine 和 Wazuh-MCP-Server 哪个更好?
最佳选择取决于你的具体需求。识别和分析各种安卓恶意软件家族及其攻击向量。 时选 quark-engine,执行全面的网络攻击概览并生成精选威胁报告。 时选 Wazuh-MCP-Server。
quark-engine 是免费的吗?
是的,quark-engine 在 GitHub 开源(GPLV3)。
Wazuh-MCP-Server 是免费的吗?
是的,Wazuh-MCP-Server 在 GitHub 开源(BSD-3-Clause)。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器,新用户立享 $200 免费额度(60天有效)。
→