ZeroScout

🦅 ZeroScout 自主本地与云端威胁猎手 "不要只是扫描文件。可视化战场。" 🇹🇷 Türkçe Dökümantasyon İçin Tıklayın 以土耳其语阅读 🚀 什么是 ZeroScout？ ZeroScout 是一款新一代威胁狩猎框架，专为事件响应人员 DFIR 、SOC 分析师 和恶意软件研究员 设计。 与充当"黑箱"的传统防病毒扫描器不同，ZeroScout 扮演着网络防御总部 的角色。它在实时作战室 中可视化攻击面，使用遗传代码分析 ImpHash/SSDeep 识别APT 组织 ，并自动生成 YARA 和 SIGMA 防御规则。 它采用混合架构 运行： 1...