FireEye 公开分享的指标妥协(IOCs)项目教程
1. 项目目录结构及介绍
FireEye 公开分享的指标妥协(IOCs)项目目录结构如下:
mandiant/iocs/
├── APT12
├── APT17
├── APT18
├── APT28
├── APT3
├── APT30
├── BlogPosts
├── FIN4
├── LICENSE
├── README.md
- APT12/, APT17/, APT18/, APT28/, APT3/, APT30/: 这些目录包含不同APT(高级持续性威胁)组织的IOCs信息。
- BlogPosts/: 包含与FireEye博客文章相关的IOCs信息。
- FIN4/: 包含FIN4组织的IOCs信息。
- LICENSE: 项目使用的Apache-2.0许可证文件。
- README.md: 项目的自述文件,包含项目的基本信息和许可证说明。
2. 项目的启动文件介绍
在这个项目中,没有特定的“启动文件”。项目主要是作为一个数据集提供,用于分析和研究IOCs。用户可以通过查看各个目录中的文件来获取IOCs信息。
3. 项目的配置文件介绍
此项目不包含特定的配置文件。所有的IOCs信息都直接存储在各个目录的文件中,用户可以直接查看这些文件来获取所需的数据。由于这是一个数据集项目,通常不需要进行额外的配置。用户应当遵循Apache-2.0许可证的条款来使用这些数据。