zeek-strrat-detector

ZeekベースのSTRRATマルウェア検出器 これはZeek SpicyベースのSTRRATマルウェア検出器です。 PCAP https://app.any.run/tasks/4423258f-59bc-4a88-bfec-d8ac08c88538/ 出力例 root@kitploit: % zeek -Cr strrat-4423258f-59bc-4a88-bfec-d8ac08c88538.pcap zeek-strrat-detector % cat notice.log separator \x09 setseparator , emptyfield empty...