2周前
Linux IOC 扫描实践
恶意程序常通过无文件攻击、内存马、挖矿木马等方式驻留，关键特征可能存在于进程内存中，本文介绍三种轻量实现进程扫描。