Flerken

Flerken مقدمة ثبت أن إخفاء أوامر سطر الأوامر CLOB عامل لا يمكن تجاهله في البرامج الضارة غير القائمة على الملفات أو الجهات الخبيثة التي "تعيش على الأرض". مع وجود العشرات من أدوات الإخفاء في البرية، نادرًا ما توجد إجراءات مضادة مناسبة. في هذه المحاضرة، نقدم Flerken، وهو نهج لكشف الإخفاء يعمل على...

Flerken - Obfuscated Command Detection Tool

Command line obfuscation has been proved to be a non-negligible factor in fileless malware or malicious actors that are "living off the land". To bypass signature-based detection, dedicated obfuscation techniques are shown to be used by red-team penetrations and even APT activities. Meanwhile,...