halogen

Halogen是一个自动化工具，用于根据恶意文档中嵌入的图像文件创建yara规则。它可以帮助网络安全专业人员编写针对恶意威胁的检测规则，并帮助响应者识别他们正在处理的特定威胁。目前，Halogen能够基于JPG和PNG文件创建规则。 Halogen help root@kitploit: python3 halogen.py -h usage: halogen.py -h -f FILE -d DIR -n NAME --png-idat --jpg-sos --jpg-sof2sos --jpg-jump -c CONTAINER --clam --rprefix RPREFIX...