| google | Cobalt Strike | YARA
Google建立YARA規則集,供用戶偵測遭濫用的紅隊工具Cobalt Strike
Google針對紅隊工具Cobalt Strike各版本元件,建立一套YARA規則,供用戶精確偵測遭濫用的Cobalt Strike元件
2022-11-21
卡巴斯基開源威脅偵測工具Klara,掃描10TB的檔案只要30分鐘
卡巴斯基實驗室指出,Klara專門用來掃描大於1TB的樣本資料,並在合理的時間獲得結果,使用Klara掃描10TB的檔案大概只需要30分鐘。
2018-04-03