标签: tutorial

2 篇文章

从基础到高级技术，全面介绍使用YARA规则检测恶意软件的方法。学习规则编写、实际模式匹配以及构建自动化威胁检测管道。

深入了解Windows数字取证中需要采集的关键痕迹。学习Prefetch、EventLog、Registry、$MFT、USN Journal等的存储位置、结构和取证价值。