huoji 6826a9e5be Update mimikatz_detect.py

2022-09-06 11:31:12 +08:00

..

plugins

Update mimikatz_detect.py

2022-09-06 11:31:12 +08:00

rules/py

增加规则编写教程

2022-09-05 16:46:47 +08:00

templates

增加白名单、进程链增加详细信息

2022-08-31 17:52:26 +08:00

config.py

白名单现在看父进程,如果父进程是白名单的子进程产生的行为都加白(不确定是否可靠,有待观察).

2022-09-02 15:23:34 +08:00

global_vars.py

init

2022-08-22 20:14:03 +08:00

hash_white_list.py

优化一下

2022-09-05 17:50:44 +08:00

log.py

优化一下

2022-09-05 17:50:44 +08:00

plugin.py

init

2022-08-22 20:14:03 +08:00

process.py

白名单现在看父进程,如果父进程是白名单的子进程产生的行为都加白(不确定是否可靠,有待观察).

2022-09-02 15:23:34 +08:00

rule.py

init

2022-08-22 20:14:03 +08:00

sql.py

增加白名单、进程链增加详细信息

2022-08-31 17:52:26 +08:00

tools.py

init

2022-08-22 20:14:03 +08:00

webserver.py

增加规则编写教程

2022-09-05 16:46:47 +08:00