cobaltstrike-sleepmask-yara

cobaltstrike-sleepmask-yara Juste un dépôt Git pour la règle de détection du sleepmask que j'ai trouvée sur https://codex-7.gitbook.io/codexs-terminal-window/blue-team/detecting-cobalt-strike/sleep-mask-kit-iocs tl;dr En bref, ces octets font partie de la sleep mask kit section .text non obfusqué...