网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

以上所有分析，只是我很短时间内的成果，你可以编写更完善的Yara规则，抓取到更复杂的，更多的恶意软件。此外，我们也可以看到，LNK文件中的多项元数据的也能极大帮助我们定位攻击者。

如果你有任何看法想和我交流，可以通过matt@bitofhex.com联系我。感谢你的阅读!

本文由白帽汇整理并翻译，不代表白帽汇任何观点和立场

来源：https://nosec.org/home/detail/2807.html

原文：https://bitofhex.com/2019/07/15/deriving-intelligence-from-lnk-files/

白帽汇从事信息安全，专注于安全大数据、企业威胁情报。

公司产品：FOFA-网络空间安全搜索引擎、FOEYE-网络空间检索系统、NOSEC-安全讯息平台。

为您提供：网络空间测绘、企业资产收集、企业威胁情报、应急响应服务。