yara правила
Всё по теме «yara правила» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
-
Статья Как стать Malware Analyst: roadmap с нуля
Полтора года назад я впервые открыл PE-файл в Ghidra - и закрыл через двадцать минут. Ассемблер выглядел как белый шум, WinAPI-вызовы ни о чём не говорили, а слово "распаковка" ассоциировалось с ZIP-архивами, а не с обфускацией малвари. Сейчас я разбираю семплы инфостилеров на второй линии SOC и...- Сергей Попов
- Тема
- ghidra реверс-инжиниринг malware analyst обучение yara правила анализ впо с нуля инструменты для анализа вредоносного по как стать malware analyst обучение реверс-инжинирингу с нуля реверс-инжиниринг курс стать реверс-инженером
- Ответы: 0
- Раздел: Codeby Academy: курсы и сертификации
-
Статья Detection Engineering: Sigma и YARA правила для детекции стеганографии и облачного C2 APT28
42 хоста украинских военных структур. Кампания APT28, которую Sekoia.io назвала Operation Phantom Net Voxel. Стандартные IOC-фиды молчали всё время - ни одного алерта. C2-трафик шёл через Icedrive, Filen и Koofr - облачные хранилища, о которых среднестатистический SOC-аналитик в лучшем случае...- Сергей Попов
- Тема
- apt28 blue team soc detection engineering mitre att&ck t1027 sigma rules yara правила облачный c2 обнаружение стеганография детекция
- Ответы: 0
- Раздел: Облачная безопасность и DevSecOps