wlwsz的博客

转载 博客摘录「 Hfinger：一款针对恶意软件HTTP请求的指纹识别工具」2024年9月10日

Hfinger不仅可用于手动恶意软件分析，还可用于沙盒系统或SIEM（安全信息与事件管理）中。生成的指纹有助于对请求进行分组，精确定位到特定恶意软件家族，识别某个家族的不同操作，或发现其他安全系统忽略的未知恶意请求，而这些请求具有相同的指纹。本文为博主FreeBuf-原创文章，遵循。