cnyarotso/Folina_Malware_Triage_Project

GitHub: cnyarotso/Folina_Malware_Triage_Project

一个蓝队分析恶意Office文档的静态分析项目,演示如何在不执行文件的情况下发现隐藏关系、外部载荷和利用链。

Stars: 0 | Forks: 0

# Folina_Malware_Triage_项目 本项目展示了蓝队分析师如何在不执行可疑文档的情况下对其进行调查。关键的经验是,恶意Office文件通常包含隐藏的关系、外部payload引用或利用链,这些可以通过静态分析发现。
标签:Office文档取证, 云安全监控, 威胁分析, 恶意文档分析, 文档恶意软件, 漏洞利用链, 自动化侦查工具, 逆向工具, 钓鱼文档, 静态分析