NTT Security Japan

お問い合わせ

Golang マルウェアに対する新たなアプローチgimpfuzzy の実装と評価

テクニカルブログ

Golang マルウェアに対する新たなアプローチgimpfuzzy の実装と評価
Content Hub
Golangマルウェアを分類する「gimpfuzzy」について、実際に分類が行えるようにYARAのモジュールとして組み込んだものです。

YARAのルールとしてgimpfuzzyが利用可能であり、ファジーハッシュ値の類似度に基づいたPEファイルの分類が可能です。

yara-main.zip

2023年5月23日公開

関連記事 / おすすめ記事

Inquiry

お問い合わせ

お客様の業務課題に応じて、さまざまなソリューションの中から最適な組み合わせで、ご提案します。
お困りのことがございましたらお気軽にお問い合わせください。