2022年3月30日
谷歌YARA-L 2.0——EDR hips、沙箱里、或者云端规则引擎都是可以用的
摘要： 看yara的使用 https://go.chronicle.security/hubfs/YARA-L%20Overview%20White%20Paper.pdf 支持自定义函数： profile susp_process_with_variation_of_svchost { meta: aut 阅读全文
posted @ 2022-03-30 17:52 bonelee 阅读(378) 评论(0) 推荐(0) 编辑
yara的安装与使用——yara可以说是正则匹配的工具吧，一般用于病毒的静态检测
摘要： 我的安装方法： 1.1 从github下载源码 https://github.com/VirusTotal/yara/releases tar -zxf yara-4.0.0.tar.gz cd yara-4.0.0 1.2 安装依赖 sudo apt-get install automake li 阅读全文
posted @ 2022-03-30 15:34 bonelee 阅读(644) 评论(0) 推荐(0) 编辑