kraken

Krakenは、Windows、Mac、FreeBSD、Linux向けにビルド可能なシンプルなクロスプラットフォームYaraスキャナーです。主にインシデント対応、研究、アドホック検出を目的としています（ エンドポイント保護用ではありません ）。以下が主な機能です： 提供されたYaraルールを使用して、実行中の実行ファイルと実行中のプロセスのメモリをスキャンします（go-yaraを活用）。 自動実行用にインストールされた実行ファイルをスキャンします（go-autorunsを活用）。 提供されたYaraルールでファイルシステムをスキャンします。...