zombieguard

ZombieGuard ZIP 아카이브의 구조적 메타데이터 기반 회피를 탐지하는 방어용 스캐너. ZombieGuard는 ZIP 로컬 파일 헤더, 중앙 디렉터리 레코드, 페이로드 특성 간의 모순을 탐지합니다. 이러한 모순은 한 파서에는 아카이브 내용이 비어 있거나 무해해 보이게 하면서도 다른 파서는 여전히 페이로드에 도달할 수 있게 만드는 데 악용될 수 있습니다. 제한된bounded ZIP 파서와 소형 LightGBM 모델을 결합합니다. 아카이브 내용을 추출하거나 실행하지 않습니다. !IMPORTANT ZombieGuard는...