萦绕 IOC 发展多层级研判,,,,,,,,可批量对 IP、域名、文件 Hash 等急剧是非判定,,,,,,,,对指定 IOC 深度分析,,,,,,,,关联 APT 组织、恶意家族等,,,,,,,,联动本地探针,,,,,,,,实时校验谍报有效性,,,,,,,,结合汗青数据、PDNS纪录核查告警,,,,,,,,正确甄别误报。。。。。。
文件样本逆向与深度分析
依附反编译引擎自动解析二进造样本,,,,,,,,提取代码层面 IOC 并鉴别恶意家族,,,,,,,,可自动投递样本至高匹敌沙箱发展动态分析,,,,,,,,齐全捕获样本运行过程中的网络通讯、文件操作等行为,,,,,,,,实现静态逆向与动态沙箱相结合的样本综合研庞祝。。。。。