没有合适的资源?快使用搜索试试~ 我知道了~
温馨提示
加拿大网络安全中心 CCCS YARA规范 创建是为了定义和验证YARA规则元数据的样式和格式。 多年来,我们看到了许多YARA规则; 为了充分利用它们的潜力,即使对于我们自己制定的规则,我们也总是必须修改一些与它们相关的元数据。 调整简单的元素(例如日期时间格式)并添加重要信息以帮助分析师。 本规范还包括特定于字段,以标识技术和通用。 本身支持此规范,并将利用它提供有关YARA签名命中的更多上下文。 样本规则 rule MemoryModule { meta: id = "6O9mUMvPhziJ72IXHf6muZ" fingerprint = "4aa0a23f28698898404d700cb363ddf06dd275f5798815e797113656a2a40ae8" version = "1.0" first_imported = "2020-05-06
资源推荐
资源详情
资源评论
收起资源包目录
CCCS-Yara-master.zip (15个子文件)
CCCS-Yara-master
CCCS_YARA.yml 10KB
CCCS_YARA_values.yml 8KB
requirements.txt 110B
LICENSE 1KB
.gitmodules 70B
README.md 11KB
cti
yara_validator_cli.py 14KB
yara-validator
yara_validator.py 40KB
__init__.py 0B
validator_functions.py 47KB
README.md 34B
yara_file_processor.py 29KB
stix2_patch
__init__.py 0B
filter_casefold.py 1KB
validator_cfg.yml 870B
共 15 条
- 1
资源评论
苏咔咔
- 粉丝: 26
- 资源: 4706
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功