fileintel

fileintel 此工具用于收集给定文件的各种情报来源。Fileintel 采用模块化设计，因此可以轻松添加新的情报来源。 文件通过文件哈希（MD5、SHA1、SHA256）进行标识。输出为 CSV 格式并发送到 STDOUT，以便将数据保存或通过管道传输到其他程序。由于输出为 CSV 格式，Excel 等电子表格软件或数据库系统可以轻松导入数据。 本程序适用于 Python v2，但理论上也兼容 Python v3。如果发现不兼容 Python v3，请提交问题。 此代码已在 Windows 7 和 Mac OSX El Capitan 上测试。如果在其他类型的机器上尝试使用，请告知...

Partner Perspectives: Notes from the Field: Extending Carbon Black Visibility to Undetected Malware

Daniel LaVoie is a Senior Solutions Specialist at ReversingLabs. On a recent customer visit, I asked the company’s Director of Security Operations how ReversingLabs came to be deployed as a part of their SOC tool set. The answer was quite interesting, and one that I wanted to share with our blog...