xCyclopedia：可执行文件的百科全书

项目介绍

xCyclopedia 是一个致力于记录操作系统中所有可执行文件（包括脚本）的开源项目。目前，该项目涵盖了所有观察到的 EXE 和 DLL 文件，以及最新的 COM 对象。xCyclopedia 不仅提供了一个网页来查看这些数据，还提供了机器可读的格式（JSON 和 CSV），可以直接用于其他系统，如 SIEM，以丰富观察到的执行数据。

项目技术分析

xCyclopedia 通过在虚拟机中运行各种 Windows 操作系统和补丁级别来收集数据。主要使用 PowerShell 脚本 Get-Xcyclopedia 和 Get-ComObjects 来遍历目录并启动可执行文件，收集运行时数据、文件元数据、数字签名信息、文件哈希值等。此外，项目还支持模糊文件哈希（ssdeep）、文件扫描结果（VirusTotal）以及 DLL 导出函数等高级数据点。

项目及技术应用场景

xCyclopedia 适用于以下场景：

1. 安全信息和事件管理（SIEM）：通过提供丰富的上下文数据，帮助 SIEM 系统更好地识别和响应潜在的安全威胁。
2. 恶意软件分析：通过详细的文件元数据和运行时信息，帮助分析人员快速识别和理解恶意软件的行为。
3. 系统管理：帮助系统管理员了解系统中所有可执行文件的详细信息，确保系统的安全性和稳定性。
4. 开发和测试：开发者可以使用 xCyclopedia 来收集和比较不同版本的执行文件，确保软件的兼容性和安全性。

项目特点

1. 全面的数据收集：涵盖了运行时数据、文件元数据、数字签名、文件哈希、模糊哈希、相似文件、外部引用等多种数据点。
2. 机器可读格式：提供 JSON 和 CSV 格式的数据输出，方便与其他系统集成。
3. 网页可视化：提供了一个直观的网页界面，方便用户查看和搜索数据。
4. 自定义收集：用户可以使用提供的 PowerShell 脚本自行收集数据，满足个性化需求。
5. 持续更新：项目不断改进和扩展，支持更多操作系统和数据点。

如何开始使用

1. 访问网页：直接访问 xCyclopedia 网页 查看数据。
2. 下载数据：从 输出目录 下载 JSON 或 CSV 格式的数据文件。
3. 自定义收集：使用提供的 PowerShell 脚本自行收集数据，具体使用方法请参考 脚本使用说明。

xCyclopedia 是一个强大且灵活的工具，无论你是安全专家、系统管理员还是开发者，都能从中受益。立即开始使用 xCyclopedia，让你的工作更加高效和安全！