★ 650 · 更新于 2026-10-02
运用 Florian Roth 的方法创建可移植的 Sigma 和 YARA 检测规则，并涵盖测试、元数据、误报记录和 SIEM 转换。
浏览产出该输出的技能列表。
★ 650 · 更新于 2026-10-02
运用 Florian Roth 的方法创建可移植的 Sigma 和 YARA 检测规则，并涵盖测试、元数据、误报记录和 SIEM 转换。
★ 5 · 更新于 2026-09-29
通过静态、动态和行为方法分析疑似恶意软件，提取 IOC，生成 YARA 与 Sigma 规则，并记录反分析行为。