zeek-quasarrat-detector

基于 Zeek 的 QuasarRAT 恶意软件检测器 恶意软件通常通过 HTTPS 隐藏与命令和控制（C2）服务器的通信。 HTTPS 中的加密通常会掩盖攻击足够长的时间，使恶意软件能够 实现其目标。这使得检测使用 HTTPS 的恶意软件具有挑战性，但偶尔 你会遇到一个突破口，就像这里的 QuasarRAT 案例。QuasarRAT 是一种 Windows 远程 访问工具，在过去一年中一直被用来针对管理美国 关键基础设施的组织。 示例 Notice.log 输出 root@kitploit: separator \x09 setseparator , emptyfield empty...