yara规则 | CN-SEC 中文网

安全新闻

网安原创文章推荐【2025/4/20】

2025-04-20 微信公众号精选安全技术文章总览洞见网安 2025-04-20 0x1 应急响应-工具-ELK日志分析系统与Yara规则识别样本ElmWhite安全小记 2025-04-20 21...

04月21日15 views评论

应急响应

ELK日志分析系统1. Elasticsearch：用于存储收集到的日志信息2. Logstash：用于收集日志，SpringBoot应用整合了Logstash以后会把日志发送给Logstash，Lo...

04月21日28 views评论

安全文章

点击兰花豆说网络安全，了解更多网络安全知识一、引言在当今的数字时代，网络安全已经成为了一个至关重要的话题。随着网络攻击的频率和复杂性的增加，网络安全从业人员需要掌握各种工具和技术来保护组织的数字资产。...

07月02日75 views评论

安全文章

朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦原文首发在:先知社区https://xz.aliyun.com/t/147980x01 前言又到了...

06月08日45 views评论

安全文章

关于Rastrea2r Rastrea2r是一款功能强大的开源工具，该工具支持跨平台，能够帮助事件响应人员和SOC分析人员在几分钟之内对可疑系统完成分类，并在数千个终端节点上搜索入侵威胁指标IoC。...

02月16日21 views评论

昨天的文章被和谐了，虽然作者运用了很多旁敲侧击的词汇，毕竟药下得有点猛，被和谐完全没有出乎作者意料。从昨天下午陆陆续续看到很多网络安全厂家开始主动地直面面对勒索病毒，提升了应对勒索事件的积极度，也不枉...

12月04日安全文章28 views评论

HW&HVV

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...

06月14日57 views评论

安全新闻

关注我们带你读懂网络安全谷歌云威胁情报团队近日开源了YARA规则和VirusTotal Collection危害指标（IOC），以帮助防御者检测其网络中的Cobalt Strike组件。安全团队还将能...

11月24日85 views评论

安全开发

yara是一个旨在（但不限于）帮助恶意软件研究人员识别和分类恶意软件样本的开源工具，yara的每一条描述、规则都由一系列字符串和一个布尔型表达式构成，并阐述其逻辑。yara规则可以扫描文件或在运行的进...

11月19日136 views评论