YARA

应急处置工具之Windows恶意进程文件检测工具

工具介绍此工具基于Go语言和Yara规则，实现对Windows主机进程和文件的扫描，旨在帮助应急人员快速定位恶意进程和恶意文件，清除主机存在的威胁；主要分为以下功能：对进程进行扫描…

漏洞分析 2024.09.25 59人浏览