aether

Aether version : 0.9 안정 버전 Aether 는 라이브 프로세스 메모리에서 악성 패턴을 스캔하고, 인젝션 기법, 임플란트 시그니처, 리플렉티브 로드된 .NET 어셈블리를 탐지하는 Windows 메모리 포렌식 및 위협 헌팅 도구입니다. 다중 계층 신뢰도 모델multi-layer confidence model을 사용하여 오탐false positive률을 크게 줄이고 악성 행위를 탐지합니다. Aether는 할로잉Hollowing, APC, 스레드 하이재킹 기법 탐지에 뛰어난 역량을 갖추고 있습니다. 보안 분석가는 이...