0x01 CTI & IoC
0x02 APT Sample
威胁情报社区:(寻找hash)
-
Software MITRE ATT&CK® 常用,适合根据软件编号->引用文章来寻找hash
-
any[.]run
-
360安全大脑 连查看信息都需要高级权限……
提供下载:
-
virusshare.com 免费注册
-
MalwareBazaar (abuse.ch) 不用注册直接下载,且支持tag检索,但不一定有 virusshare 全
-
virustotal.com 需要高级权限才能下载文件
数据库:
-
MalwareSamples/Malware-Feed 官网virussamples[.]com
其他:
-
Malware Samples for Students 列出了一些前文未提到的存储库和学习文章
-
Malware (reddit.com) 讨论恶意软件的Reddit论坛