最新

创作者在此。看到勒索软件在事件响应调查中通过将 .exe 文件重命名为 .pdf 来逃避杀毒软件后，构建了这个工具。 该工具使用魔法数字验证——检查 invoice.pdf 文件是否确实以 %PDF 开头。 轻量级（基于 inotify），能够隔离可疑文件，并提供 SIEM 兼容的日志。 在 Linux/Windows 上只需一行命令即可安装。期待反馈！ 技术栈：Python、inotify（Linux）、watchdog（Windows）、YAML 配置。