Security software

概述

参考：

Snort

Yara

Suricata

  • Suricata 是由 OISF 和 Suricata 社区开发的网络入侵检测系统、入侵防御系统和网络安全监控引擎。
  • https://github.com/OISF/suricata
  • 可以把 Snort 规则转成 Suricata 规则，把相同的流量交给 Suricata 和 Snort 分别处理看看结果

Yara

参考：

YARA 是一款旨在（但不限于）帮助恶意软件研究人员识别和分类恶意软件样本的工具。使用 YARA，您可以根据 文本 或 二进制 模式创建恶意软件系列（或您想要描述的任何内容）的描述。每个描述（也称为规则）由一组字符串和一个决定其逻辑的布尔表达式组成。让我们看一个例子：

rule silent_banker : banker
{
    meta:
        description = "This is just an example"
        threat_level = 3
        in_the_wild = true

    strings:
        $a = {6A 40 68 00 30 00 00 6A 14 8D 91}
        $b = {8D 4D B0 2B C1 83 C0 27 99 6A 4E 59 F7 F9}
        $c = "UVODFRYSIHLNWPEJXQZAKCBGMT"

    condition:
        $a or $b or $c
}

安全系统提供商

数美科技 https://www.ishumei.com/ # 在线业务风控解决方案提供商


最后修改 March 25, 2025: clearup (feb59d93)