×
即日起办理VIP送烛龙会员
详询微信客服
忽略

烛龙平台更新:新增海量样本检索下载功能

部分平台用户反映,生成YARA规则需要样本,而大多数APT报告或者安全报告中,只给出了HASH值,无法获取样本,进而无法生成YARA规则用于扩线和狩猎。现CNSRC开放自身海量样本库给平台用户使用,用户可以基于CNSRC自有海量样本库,检索木马HASH下载。(注:烛龙平台只做单向能力输出,用户在烛龙平台上传的样本,不存储至本样本库,请放心使用)(注:烛龙平台只做单向能力输出,用户在烛龙平台上传的样本,不存储至本样本库,请放心使用)(注:烛龙平台只做单向能力输出,用户在烛龙平台上传的样本,不存储至本样本库,请放心使用)

平台地址

http://yara.cnsrc.org.cn/

用例

以奇安信2022年3月22日发布的《赛博空间的魔眼(续):PROMETHIUM伪装为WinRar.exe的攻击活动分析》为例,复制该报告后面的HASH值

烛龙平台更新:新增海量样本检索下载功能插图

在烛龙平台,木马检索功能中,创建任务

烛龙平台更新:新增海量样本检索下载功能插图1

输入任务名称和HASH,点击确定

烛龙平台更新:新增海量样本检索下载功能插图2

等待系统检索,过一段时间,回来刷新页面

烛龙平台更新:新增海量样本检索下载功能插图3

刷新后,如果检索成功,可以直接下载

烛龙平台更新:新增海量样本检索下载功能插图4

烛龙平台更新:新增海量样本检索下载功能插图5

解压密码为用户当前登录账号

烛龙平台更新:新增海量样本检索下载功能
VIP专属
VIP免费,去开通 >
登录下载