Anonymous YARA Rules Are Not Anonymous
该论文系统研究了YARA规则共享过程中的匿名性问题。YARA规则常用于威胁情报社区共享恶意软件检测规则,社区普遍认为去除元数据(如作者字段)足以保护贡献组织身份。为了验证这一假设,作者从三个主要公共YARA规则库收集了23,305条规则,采
共收录 1 条相关情报。
← 返回所有主题该论文系统研究了YARA规则共享过程中的匿名性问题。YARA规则常用于威胁情报社区共享恶意软件检测规则,社区普遍认为去除元数据(如作者字段)足以保护贡献组织身份。为了验证这一假设,作者从三个主要公共YARA规则库收集了23,305条规则,采