rustinel – инструмент для обнаружения угроз на устройствах по правилам Sigma, YARA и сп...
rustinel – инструмент для обнаружения угроз на устройствах по правилам Sigma, YARA и спискам IOC. Облачная учетная запись не нужна Sigma анализирует поведение, YARA проверяет исполняемые файлы и память процессов, а списки IOC используются для хешей, IP-адресов, доменов и путей — Не заменяет коммерческий EDR: нет защиты от вмешательства в работу агента, блокировки до выполнения и консоли управления Языки: Rust (95.0%), Python (3.0%), Shell (1.1%), ... ⭐️ Star 520 https://github.com/Karib0u/rustinel ⚡️ @becaps // max.ru/becaps
184 просмотров