深色模式
这个域管什么
产物是「行为画像 / 家族归因 / 检测规则」。
深色模式
产物是「行为画像 / 家族归因 / 检测规则」。
产物是「行为画像 / 家族归因 / 检测规则」。
| 名称 | 进度 | 说明 |
|---|---|---|
| 分析环境 | ○ | 隔离网络、快照策略、伪装痕迹、自动化沙箱搭建 |
| 快速定级 | ○ | 静态特征提取、熵与节区异常、导入表画像、批量筛选 |
| 行为分析 | ○ | API 序列、文件注册表变更、网络行为、内存驻留 |
| 配置提取 | ○ | 解密例程定位、字符串还原、自动化提取器编写 |
| 持久化技术 | ○ | 自启动位置、服务与计划任务、DLL 劫持、Bootkit |
| 逃逸技术剖析 | ○ | 反沙箱、进程镂空、间接系统调用、AMSI/ETW 绕过原理 |
| C2 通信 | ○ | 协议识别、域前置、DNS 隧道、流量特征提取 |
| 家族与谱系 | ○ | 主流家族结构、代码复用度量、版本演化 |
| 归因方法 | ○ | TTP 对齐 ATT&CK、基础设施关联、误导与假旗、置信度表达 |
| 检测规则产出 | ○ | YARA、Sigma、Suricata 规则编写与调优 |
| 勒索软件 | ○ | 加密流程分析、密钥管理缺陷、可解密性评估 |