krustyloader-analysis

KrustyLoader 분석 이 저장소에는 KrustyLoader에 대해 수행된 분석과 관련된 리소스가 포함되어 있으며, 해당 분석은 이 블로그 게시물에서 확인할 수 있습니다: https://www.synacktiv.com/publications/krustyloader-rust-malware-linked-to-ivanti-connectsecure-compromises. 다운로더가 추가 페이로드를 가져오는 데 사용하는 URL을 추출하고 복호화하는 Python 스크립트 및 기타 KrustyLoader 샘플을 탐지하는 YARA 규칙...