La présentation est en train de télécharger. S'il vous plaît, attendez

La présentation est en train de télécharger. S'il vous plaît, attendez

Ivan Fontarensky Yara-IOC : mon coeur balance. © 2012 CASSIDIAN CYBERSECURITY - All rights reserved Page IOC - OpenIOC Format développé et soutenu par.

Présentations similaires


Présentation au sujet: "Ivan Fontarensky Yara-IOC : mon coeur balance. © 2012 CASSIDIAN CYBERSECURITY - All rights reserved Page IOC - OpenIOC Format développé et soutenu par."— Transcription de la présentation:

1 Ivan Fontarensky Yara-IOC : mon coeur balance

2 © 2012 CASSIDIAN CYBERSECURITY - All rights reserved Page IOC - OpenIOC Format développé et soutenu par Mandiant Description d'une menace sous la forme d'un arbre de condition. Fichier XML Mandiant distribue deux outils : –IOC editor –IOC finder.

3 © 2012 CASSIDIAN CYBERSECURITY - All rights reserved Page Yara Creé par Victor Manuel Alvarez Format libre, communauté dynamique. Format permettant de classifier/detecter les malwares, pas uniquement des souches. Possibilité de créer des règles Yara sur VirusTotal Intégré dans de nombreuses solutions : Cuckoo Sandbox, Moloch, Volatility Détéction de fichiers PCAPs, dump RAM. Yara-editor : https://code.google.com/p/yara-editor/https://code.google.com/p/yara-editor/


Télécharger ppt "Ivan Fontarensky Yara-IOC : mon coeur balance. © 2012 CASSIDIAN CYBERSECURITY - All rights reserved Page IOC - OpenIOC Format développé et soutenu par."

Présentations similaires


Annonces Google