NORM-EDR

NORM-EDR NORM Normal EDR 은 설명 가능한 탐지 에 중점을 둔 실험적인 커널 모드 EDR 연구 프로젝트 로, 무음 차단 대신 설명 가능한 탐지를 지향합니다. 점수를 할당하거나 프로세스를 종료하는 대신, NORM은 한 가지 질문에 답합니다: 이 바이너리가 왜 의심스러워 보일까요? 이 프로젝트는 현대 EDR이 행동을 추론하는 방식을 배우고 연구하는 여정으로 공개적으로 단계별로 구축되고 있습니다. v0.3 – 커널 메모리 스캐너 업데이트 이번 릴리스에서는 많은 일반 멀웨어 샘플에서 사용되는 일반적인 인메모리 실행...