搜索

[10446] 2016-08-30_LOKI：一款APT威胁指标扫描软件

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-08-30_LOKI：一款APT威胁指标扫描软件 L O K I ： 一 款 A P T 威 胁 指 标 扫 描 软 件 c l o u d s   F r e e B u f   2 0 1 6 - 0 8 - 3 0 L O K I 是 一 款 是 一 款 A P T 入 侵 痕 迹 扫 描 软 件 ， 以 入 侵 威 胁 指 标 入 侵 痕 迹 扫 描 软 件 ， 以 入 侵 威 胁 指 标 ( I O C ) 和 黑 客 工 具 特 征 为 对 象 ， 发 现 入 侵 事 件 和 痕 迹 ， 其 内 置 的 指 标 和 黑 客 工 具 特 征 为 对 象 ， 发 现 入 侵 事 件 和 痕 迹 ， 其 内 置 的 指 标 特 征 来 自 公 开 发 布 的 事 件 报 告 、 取 证 分 析 和 恶 意 样 本 等 。 特 征 来 自 公 开 发 布 的 事 件 报 告 、 取 证 分 析 和 恶 意 样 本 等 。 L O K I 由 德 国 信 息 安 全 公 司 由 德 国 信 息 安 全 公 司 B s k - C o n s u l t i n g 开 发 。 开 发 。 L O K I   G i t H u b ： ： L O K I 支 持 以 下 四 种 检 测 模 式 ： 支 持 以 下 四 种 检 测 模 式 ： * 匹 配 文 件 路 径 和 文 件 名 的 I O C 检 测 * 匹 配 文 件 数 据 和 进 程 内 存 的 Y A R A 恶 意 软 件 规 则 检 测 * 匹 配 已 知 恶 意 软 件 的 M D 5   / S H A 1 / S H A 2 5 6 哈 希 值 检 测 * 匹 配 C & C 终 端 连 接 的 网 络 检 测 其 它 方 式 检 测 ： 其 它 方 式 检 测 ： * 进 程 异 常 检 测 （ 基 于 s y s f o r e n s i c s ) * S W F 压 缩 文 件 检 测 * S A M 转 储 检 测 * R e g i n 木 马 文 件 检 测 （ 使 用 命 令   - r e g i n f s ) 运 行 ： 运 行 ： （ 1 ） 克 隆 L O K I 的 g i t h u b 库 （ 如 果 只 是 下 载 Z I P 文 件 ， 请 记 得 下 载 I O C 特 征 签 名 子 库   s i g n a t u r e - b a s e ） （ 2 ） 提 供 扫 描 对 象 （ 移 动 介 质 、 网 络 共 享 、 文 件 夹 等 ） （ 3 ） 以 管 理 员 方 式 按 照 命 令 运 行 l o k i . e x e h t t p s : / / g i t h u b . c o m / N e o 2 3 x 0 / L o k i
L O K I 内 置 的 威 胁 特 征 库 （ 内 置 的 威 胁 特 征 库 （ I O C ) : * “ 方 程 式 组 织 ” E q u a t i o n   G r o u p   A P T 恶 意 样 本 - （ 包 括 哈 希 值 、 卡 巴 斯 基 分 析 的 Y A R A 规 则 和 1 0 个 通 用 规 则 ） * C a r b a n a k   A P T - 卡 巴 斯 基 分 析 的 恶 意 样 本 哈 希 值 和 文 件 名 I O C * A r i d   V i p e r   A P T - 趋 势 科 技 分 析 的 恶 意 样 本 哈 希 值 * R e g i n 恶 意 软 件 （ G C H Q / N S A / F i v e E y e s 相 关 ) - 其 中 的 L e g s p i n 和 H o p s c o t c h 模 块 I O C * Q U E R T Y   恶 意 软 件 （ F i v e E y e s 相 关 ） - 键 盘 记 录 模 块 I O C * S k e l e t o n   K e y   A P T （ 国 家 支 持 攻 击 相 关 ） - 恶 意 软 件 I O C * W o o l e n G o l d f i s h   A P T - S H A 1 哈 希 值 和 Y A R A 规 则 * O p C l e a v e r   A P T （ 伊 朗 相 关 A P T 活 动 ） - I O C * 其 它 1 8 0 多 个 黑 客 工 具 Y A R A 规 则 * 其 它 6 0 0 多 个 网 页 后 门 Y A R A 规 则 * 大 量 匹 配 的 可 疑 文 件 签 名 * … … L O K I 收 费 版 ： 收 费 版 ： L O K I 的 收 费 版 本 软 件 T H O R ， 规 则 库 更 强 大 ， 扫 描 功 能 更 深 入 ， 请 参 考 T H O R
* 本 文 译 者 ： c l o u d s ， 编 译 来 源 ： S e c u r i t y b l o g ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理