[Перевод] Как навести порядок в оформлении YARA-правил
Привет, Хабр! Меня зовут Максим Мотиков, я специалист по кибербезопасности в «Гарде». Написать рабочее yara-правило несложно. Создать такое правило,…
Tech news from the best sources
Привет, Хабр! Меня зовут Максим Мотиков, я специалист по кибербезопасности в «Гарде». Написать рабочее yara-правило несложно. Создать такое правило,…
Это вторая часть статьи про Linux Incident Response — разбор live response на работающем Linux-хосте с подозрением на компрометацию. Если вы не чита…
YARA — инструмент для идентификации и классификации вредоносного программного обеспечения по правилам. Правила YARA описывают паттерны (строки, бина…