一款火绒增强HIPS自定义规则

bv8800 · 发表于 2022-8-16 11:32:16

本帖最后由 bv8800 于 2022-8-16 11:37 编辑

项目介绍

基于MITRE ATT&CK™ 和恶意软件行为特征编写而成的火绒自定义防护规则，能够检测，阻止，拦截各类恶意软件，高级持续性威胁（APT）的攻击载体和攻击途径，典型的如无文件攻击，漏洞攻击，加密勒索等。同时具有较高的可扩展性和可维护性，对社区开发者友好。

规则概览

安装/导入规则自定义规则v0.1.6

游客，如果您要查看本帖隐藏内容请回复

下载最新规则版本，解压文件可得Rule.json, Auto.json。

打开火绒主界面->防护中心->高级防护->自定义规则

点击开关启用，点击项目->进入高级防护设置项

在自定义规则设置界面->导入->选择Rule.json

在自动处理设置页面->导入->选择Auto.json

版本更新时请手动删除旧规则然后重新导入。

项目地址

https://github.com/JerryLinLinLin/Huorong-ATP-Rules

摘自：Sec-Labs

www.huorong.cn · 发表于 2024-4-21 22:10:07

这个好，很全面

心如止水e · 发表于 2024-4-21 21:59:52

Office 漏洞攻击防护
勒索防护
无文件攻击防护
流行恶意软件家族防护

zzzx · 发表于 2024-4-21 21:52:32

楼主真棒

mensir · 发表于 2024-4-21 18:09:39

hhhhhhhhhhhhhhhhh

1145114 · 发表于 2024-4-20 20:07:45

RE: 一款火绒增强HIPS自定义规则 [修改]

于浩然 · 发表于 2024-4-8 19:47:01

ssssssssssssssssssssssssssssssssssssssssssssssss

菜菜啊 · 发表于 2024-4-7 22:11:41

eeeeeeeeee

痛，太痛了 · 发表于 2024-3-21 10:38:58

恢复感谢分享去玩

绒防 · 发表于 2023-12-27 20:34:35

xiexielafeichangxie

jasonf9498 · 发表于 2023-12-25 10:49:07

楼主辛苦，学习学习

秋日的寄语 · 发表于 2023-12-8 14:54:18

谢谢楼主分享

企鹅奋斗 · 发表于 2023-11-25 16:33:30

感谢分享

哦吴哈哈韩 · 发表于 2023-11-24 10:17:01

oooooooooooooooo

Xiaowei · 发表于 2023-11-22 19:56:17

不错，感谢分享！之前好像在卡饭看过，现在下载下来用一下

yudi0605 · 发表于 2023-11-22 08:59:01

康康康康

[自定义规则] 一款火绒增强HIPS自定义规则