Fplyth0ner 343e50a39d Update action.py ...

Add a new detect rule is named “已知Outlook模板宏持久化行为”.

2022-09-11 00:20:55 +08:00

..

plugins

Update mimikatz_detect.py

2022-09-06 11:31:12 +08:00

rules/py

Update action.py

2022-09-11 00:20:55 +08:00

templates

删除白名单的东西应该要刷新

2022-09-09 11:44:19 +08:00

config.py

白名单现在看父进程,如果父进程是白名单的子进程产生的行为都加白(不确定是否可靠,有待观察).

2022-09-02 15:23:34 +08:00

global_vars.py

init

2022-08-22 20:14:03 +08:00

hash_white_list.py

优化一下

2022-09-05 17:50:44 +08:00

log.py

优化一下

2022-09-05 17:50:44 +08:00

plugin.py

init

2022-08-22 20:14:03 +08:00

process.py

白名单现在看父进程,如果父进程是白名单的子进程产生的行为都加白(不确定是否可靠,有待观察).

2022-09-02 15:23:34 +08:00

rule.py

init

2022-08-22 20:14:03 +08:00

sql.py

增加白名单、进程链增加详细信息

2022-08-31 17:52:26 +08:00

tools.py

init

2022-08-22 20:14:03 +08:00

webserver.py

增加规则编写教程

2022-09-05 16:46:47 +08:00