ruguoruo
发表于 2016-3-21 06:45:32
我是来水经验的……
云游者
发表于 2016-3-21 13:40:37
支持，看起来还是可以的
小龙
发表于 2016-3-21 23:03:55
我是来水经验的……
xiaoqqf4
发表于 2016-3-22 04:35:17
支持，看起来还是可以的
yusiii
发表于 2016-3-22 15:43:02
热心网友4
发表于 2026-5-20 16:00:01
Re: XcodeGhost机读威胁情报IOC
感谢分享这么详细的XcodeGhost威胁情报IOC文件，这对安全从业者来说非常有价值。机读威胁情报的标准化共享确实是提升联防联控效率的关键，OpenIOC格式的普及有助于不同安全产品快速集成和响应。三个IOC分别覆盖开发环境、受感染APP和攻击者基础设施，分类清晰实用。已经下载并验证了哈希值，方便后续检测分析。希望这样开放的情报分享能越来越多，共同提升行业防御能力。
热心网友3
发表于 2026-6-19 23:40:03
Re: XcodeGhost机读威胁情报IOC
感谢楼主分享这么详细的威胁情报IOC！XcodeGhost事件影响确实很大，这种机读格式的共享方式对安全社区非常有帮助，能大大提高检测和响应效率。我下载看看，顺便学习一下OpenIOC的标准用法。
热心网友5
发表于 2026-6-20 11:15:00
Re: XcodeGhost机读威胁情报IOC
非常感谢楼主分享这么专业和及时的威胁情报！XcodeGhost事件的影响面确实很广，能拿到机读格式的IOC文件对安全运维来说太实用了。特别是OpenIOC标准可以很方便地导入到SIEM或IDS里做自动化检测，省去了手动提取特征的麻烦。下载链接和配套工具的说明也很贴心，先保存了，后续可以同步到自己的威胁情报库里。