View Code? Open in Web Editor
NEW
A Solution For Cross-Platform Obfuscated Commands Detection presented on CIS2019 China. 动静态Bash/CMD/PowerShell命令混淆检测框架 - CIS 2019大会
Home Page: https://cis.freebuf.com/
License: Apache License 2.0
flerken's Introduction
![](https://camo.githubusercontent.com/11fad445c2402745469c9d7e3a569c7e45c1111c1266639b376d311058108101/68747470733a2f2f6769746875622d726561646d652d73746174732e76657263656c2e6170702f6170693f757365726e616d653d5765357465722673686f775f69636f6e733d74727565267469746c655f636f6c6f723d3432386265642669636f6e5f636f6c6f723d326335336462)
You are the
![](https://camo.githubusercontent.com/970f50e5c628f6cc19384f923f235059e615fcec6401c4ad8f486e8ed5da390a/68747470733a2f2f70726f66696c652d636f756e7465722e676c697463682e6d652f5765357465722f636f756e742e737667)
th visitor.
flerken's People
Contributors
flerken's Issues
do I need import database file ?
self.throw_exception('数据库' + self.config['database'] + '中不存在' + dbtable + '表')
/'b'i'n'/'c'a't' /'e't'c'/'p'a's's'w'd
![image](https://user-images.githubusercontent.com/13991466/59107247-c79cee00-896a-11e9-97fc-cd8416e14753.png)
已经做的很棒了!
安全领域小码农一枚,前来支持。
这个功能 也是最近我们小团队要关注的一个技术点。
希望大牛们 多多分享。
我们小菜 也能多多学习。
加油 加油。
另外希望能够有中文文档。
老哥,您好
想请教下这个项目里的白名单文件是可以修改的吗?
如果可以,是这样修改吗?(如果想排除某个进程的指令)
"normal_win_process":{
"0": {"regex": "cmd.exe"}