La présentation est en train de télécharger. S'il vous plaît, attendez

La présentation est en train de télécharger. S'il vous plaît, attendez

Yara-IOC : mon coeur balance

Présentations similaires


Présentation au sujet: "Yara-IOC : mon coeur balance"— Transcription de la présentation:

1 Yara-IOC : mon coeur balance
Ivan Fontarensky

2 IOC - OpenIOC Format développé et soutenu par Mandiant
Description d'une menace sous la forme d'un arbre de condition. Fichier XML Mandiant distribue deux outils : IOC editor IOC finder.

3 Yara Creé par Victor Manuel Alvarez
Format libre, communauté dynamique. Format permettant de classifier/detecter les malwares, pas uniquement des souches. Possibilité de créer des règles Yara sur VirusTotal Intégré dans de nombreuses solutions : Cuckoo Sandbox, Moloch, Volatility Détéction de fichiers PCAPs, dump RAM. Yara-editor : https://code.google.com/p/yara-editor/


Télécharger ppt "Yara-IOC : mon coeur balance"

Présentations similaires


Annonces Google