小红花·文摘
  • 首页
  • 广场
  • 排行榜🏆
  • 直播
  • FAQ
Dify.AI

YaraFFI是YARA恶意软件扫描引擎的简化Perl FFI绑定,更多信息请查看相关博客。

YARA恶意软件扫描器

blogs.perl.org
blogs.perl.org · 2025-10-29T04:44:30Z
Yara规则

Yara规则用于通过特定条件匹配识别恶意软件样本,基于文件中的二进制和文本模式,包含元数据、字符串和条件部分。

Yara规则

DEV Community
DEV Community · 2025-01-12T23:36:51Z

本研究提出了一种新方法,通过提取公共YARA规则中的子签名来提升恶意软件检测能力。实验结果表明,这些新特征在区分恶意样本与良性样本方面优于传统特征,具有实用价值。

Leveraging Analyst Resources: Extracting Features from YARA Rules for Malware Detection

BriefGPT - AI 论文速递
BriefGPT - AI 论文速递 · 2024-11-27T00:00:00Z

Segugio是一款自动化恶意软件分析工具,简化恶意软件行为分析。它通过YARA规则识别恶意进程,支持配置提取和内存转储。用户需配置参数并重置分析环境,性能和规则有效性会影响识别能力。该项目遵循MIT开源协议。

Segugio:一款针对恶意软件的进程执行跟踪与安全分析工具

FreeBuf网络安全行业门户
FreeBuf网络安全行业门户 · 2024-10-24T14:42:32Z

yaraQA是一款功能强大的Yara规则分析工具,可以帮助研究人员提升Yara规则的质量和性能。安装和使用该工具需要配置Python 3环境,并使用提供的命令和参数。工具会将检测到的问题写入一个JSON文件中。项目还提供了包含问题的规则样例。该工具遵循GPL-3.0开源许可证协议。

如何使用yaraQA提升Yara规则的质量和性能

FreeBuf网络安全行业门户
FreeBuf网络安全行业门户 · 2023-08-10T09:27:34Z

Keypatch 可以直接修改二进制代码的插件 链接:

记一次IDA安装keypatch和findcrypt-yara插件

LanYunのBlog
LanYunのBlog · 2021-12-12T13:18:19Z

Keypatch

记一次IDA安装keypatch和findcrypt-yara插件

LanYunのBlog
LanYunのBlog · 2021-12-12T13:18:19Z
  • <<
  • <
  • 1 (current)
  • >
  • >>
👤 个人中心
在公众号发送验证码完成验证
登录验证
在本设备完成一次验证即可继续使用

完成下面两步后,将自动完成登录并继续当前操作。

1 关注公众号
小红花技术领袖公众号二维码
小红花技术领袖
如果当前 App 无法识别二维码,请在微信搜索并关注该公众号
2 发送验证码
在公众号对话中发送下面 4 位验证码
友情链接: MOGE.AI 九胧科技 模力方舟 Gitee AI 菜鸟教程 Remio.AI DeekSeek连连 53AI 神龙海外代理IP IPIPGO全球代理IP 东波哥的博客 匡优考试在线考试系统 开源服务指南 蓝莺IM Solo 独立开发者社区 AI酷站导航 极客Fun 我爱水煮鱼 周报生成器 He3.app 简单简历 白鲸出海 T沙龙 职友集 TechParty 蟒周刊 Best AI Music Generator

小红花技术领袖俱乐部
小红花·文摘:汇聚分发优质内容
小红花技术领袖俱乐部
Copyright © 2021-
粤ICP备2022094092号-1
公众号 小红花技术领袖俱乐部公众号二维码
视频号 小红花技术领袖俱乐部视频号二维码