🤒 Detection Engineering | Привет, друг. На связи Эллиот.
🤒 Detection Engineering | Привет, друг. На связи Эллиот. 1. YARA — разработка правил классификации вредоносных объектов. 2. YARA-X — современная реализация YARA. 3. capa — определение возможностей исполняемых файлов. 4. FLOSS — извлечение обычных и обфусцированных строк. 5. Sigma — универсальный формат detection rules. 6. Chainsaw — быстрый анализ Windows Event Logs с поддержкой Sigma. 7. Hayabusa — threat hunting и forensic analysis по Windows Event Logs. #Пентест #Monitoring #EDR #SIEM #BlueTeam #Hunting #Telemetry #Tools | Mr. Robot
417 просмотров
Канал в каталоге Максиметера
1 540 подписчиков · IT и технологии