🤒 Detection Engineering | Привет, друг. На связи Эллиот. — 19 августа 2026 г. в 10:44:09.574
🤒 Detection Engineering | Привет, друг. На связи Эллиот. 1. YARA — разработка правил классификации вредоносных объектов. 2. YARA-X — современная реализация YARA. 3. capa — определение возможностей исполняемых файлов. 4. FLOSS — извлечение обычных и обфусцированных строк. 5. Sigma — универсальный формат detection rules. 6. Chainsaw — быстрый анализ Windows Event Logs с поддержкой Sigma. 7. Hayabusa — threat hunting и forensic analysis по Windows Event Logs. #Пентест #Monitoring #EDR #SIEM #BlueTeam #Hunting #Telemetry #Tools | Mr. Robot
244 просмотров