网络安全文章
文章总结: 本文介绍IDAPython基础用法,详述idc、idautils及idaapi核心模块的功能与API调用。文章结合样本演示在IDAPro中手动提取控
02-040
网络安全文章
文章总结: 本文介绍利用MSDefender实现恶意样本家族批量标注的方法。通过设置白名单、扫描样本并解析Defender日志文件,提取威胁名称与家族信息,详细
02-040
网络安全文章
文章总结: 本文探讨了利用大模型辅助Lark工具提取XLM宏代码抽象语法树的方法。文章介绍了AST概念及Lark解析器基础,演示了单样本与批量处理流程,旨在提升
02-040
网络安全文章
文章总结: 本文阐述了工控系统风险评估的核心逻辑,即风险由威胁与脆弱性构成。文章介绍了从资产发现与识别、基于MITREATT&CK框架的威胁场景构建到行为基线监
02-040
评论