redxor

Linux 恶意软件 C2 'RedXOR'——一个检测示例 此软件包演示了如何使用 Zeek 以基于状态的方法检测 Linux 后门 "redXOR"。 参考链接： Corelight 博客 https://www.intezer.com/blog/malware-analysis/new-linux-backdoor-redxor-likely-operated-by-chinese-nation-state-actor/ 在比传统 IOC（例如 C2 IP、域名和 URI）更低的层级检测威胁，能实现更稳健的检测。这很重要，因为威胁行为者往往可轻松修改这些传统因素（域名/IP/URI...