cobaltstrike-sleepmask-yara

cobaltstrike-sleepmask-yara مجرد مستودع Git لقاعدة كشف sleepmask التي وجدتها في https://codex-7.gitbook.io/codexs-terminal-window/blue-team/detecting-cobalt-strike/sleep-mask-kit-iocs الخلاصة خلاصة الأمر هي أن هذه البايتات جزء من sleep mask kit قسم .text غير المعتّم نفسه، ولا يتم تعتيمها أثناء...