WebShell分析器 webshell analyzer

WebShell分析器 webshell analyzer

Web Shell分析器是跨平台的独立二进制文件,仅用于识别,解码和标记怀疑是Web Shell的文件而构建。Web Shell分析器是Web Shell扫描器项目(http://github.com/tstillz/webshel​​l-scan)更强大的兄弟,该项目仅通过正则表达式扫描文件,不进行解码或属性分析。

Read more
恶意软件研究人员的瑞士军刀-yara

恶意软件研究人员的瑞士军刀-yara

恶意软件研究人员的瑞士军刀-yara YARA是旨在(但不限于)帮助恶意软件研究人员识别和分类恶意软件样本的工具。使用YARA,您可以基于文本或二进制模式来创建恶意软件家族的描述(或任何您想描述的)。每个描述(也称为规则)都由一组字符串和一个布尔表达式组成

Read more