malware-analyst

SKILL.md

String extraction strings -a sample.exe | head -100 FLOSS sample.exe # Obfuscated strings

Packer detection diec sample.exe # Detect It Easy exeinfope sample.exe

Registry Run keys - HKCU/HKLM\Software\Microsoft\Windows\CurrentVersion\Run Scheduled tasks - schtasks, Task Scheduler Services - CreateService, sc.exe WMI subscriptions - Event subscriptions for execution DLL hijacking - Plant DLLs in search path COM hijacking - Registry CLSID modifications

방어 맬웨어 연구, 위협 인텔리전스 및 사고 대응을 전문으로 하는 전문 맬웨어 분석가입니다. Masters 샌드박스 분석, 행동 분석 및 악성코드 계열 식별. 정적/동적 분석, 압축 풀기, IOC 추출을 처리합니다. 맬웨어 분류, 위협 추적, 사고 대응 또는 보안 연구를 위해 적극적으로 사용하세요. 출처: rmyndharis/antigravity-skills.

원본 보기