huoji 9124f617f5 增加mimikatz检测 ...

增加mimikatz检测

2022-09-05 17:33:00 +08:00

..

plugins

增加mimikatz检测

2022-09-05 17:33:00 +08:00

rules/py

增加规则编写教程

2022-09-05 16:46:47 +08:00

templates

增加白名单、进程链增加详细信息

2022-08-31 17:52:26 +08:00

config.py

白名单现在看父进程,如果父进程是白名单的子进程产生的行为都加白(不确定是否可靠,有待观察).

2022-09-02 15:23:34 +08:00

global_vars.py

init

2022-08-22 20:14:03 +08:00

hash_white_list.py

增加白名单、进程链增加详细信息

2022-08-31 17:52:26 +08:00

log.py

白名单现在看父进程,如果父进程是白名单的子进程产生的行为都加白(不确定是否可靠,有待观察).

2022-09-02 15:23:34 +08:00

plugin.py

init

2022-08-22 20:14:03 +08:00

process.py

白名单现在看父进程,如果父进程是白名单的子进程产生的行为都加白(不确定是否可靠,有待观察).

2022-09-02 15:23:34 +08:00

rule.py

init

2022-08-22 20:14:03 +08:00

sql.py

增加白名单、进程链增加详细信息

2022-08-31 17:52:26 +08:00

tools.py

init

2022-08-22 20:14:03 +08:00

webserver.py

增加规则编写教程

2022-09-05 16:46:47 +08:00