redxor

LinuxマルウェアC2 'RedXOR' - 検出例 このパッケージは、Zeekを使用してLinuxバックドア「redXOR」をステートベースの手法で検出する方法を示すデモンストレーションです。 参考文献: Corelight blog https://www.intezer.com/blog/malware-analysis/new-linux-backdoor-redxor-likely-operated-by-chinese-nation-state-actor/ 従来のIOC（例: C2...