fibratus

Fibratus 用于实时威胁检测和防护的安全传感器 快速开始 » 文档 • 规则 • Filaments • 下载 • 讨论 Fibratus 通过审视和断言广泛的系统事件，并将其与行为驱动的规则引擎和 YARA 内存扫描器进行比对，从而检测并根除高级攻击者攻击手法、恶意软件和新兴威胁。 事件可以被路由到各种各样的输出接收器，或写入捕获文件，以供本地检查和取证分析。借助 filaments，你可以用自己的工具扩展 Fibratus，并利用 Python 生态系统的全部力量。 简而言之，Fibratus 的信条建立在三大支柱之上：实时行为检测 、内存扫描 和取证分析 。 让 Fibrat...