charriotzz/PEShield

GitHub: charriotzz/PEShield

PEShield 是一个基于静态分析和加权启发式评分的 PE 文件恶意软件检测工具,集成了 MITRE ATT&CK 框架以映射威胁行为。

Stars: 0 | Forks: 0

# PEShield 恶意软件检测项目,采用静态分析、加权启发式评分以及 MITRE ATT&CK 框架集成
标签:ATT&CK框架, DNS 反向解析, PE文件分析, 云安全监控, 启发式扫描, 自定义DNS解析器, 逆向工具, 静态分析