使用yarGen提取Linux惡意腳本特徵

Linux下的惡意軟件多爲sh腳本，且由於使用的命令大同小異（均爲下載文件、運行進程、創建定時任務、寫ssh後門等操作），經常難以分辨惡意sh腳本是屬於哪個病毒家族的。遇到這種情況，使用yara規則對惡意腳本進行檢測分類是個不錯的選擇，本文將介紹如何藉助yargen實現對Linux惡意腳本特徵的半自動化提取。 什麼yarGen？ yargen是一個自動化提取yara規則的工具，可以提取string

>>阅读原文<<