MeshSate

zhaolei/MeshSate

Fork 0

Commit Graph

Author	SHA1	Message	Date
zhaolei	6e3c1a40e5	feat: YARA .yar 规则自动化生成 + 边界记录验证 rules/test_rules.yar (7 条规则): - Test_ReverseShell_Basic: nc 反弹 shell - Test_PowerShell_Download: Invoke-WebRequest - Newly_Added_Rule_Test: 热加载验证 - Meta_Label_Test: metadata 输出验证 - Regex_Shell_Pattern: powershell -enc 正则 - Count_Condition_Test: count >= 3 条件 - Size_Condition_Test: filesize <= 10KB 条件 YARA 命中验证: 7/7 ✅ L4-001 → Test_ReverseShell_Basic + keywords.ReverseShellNetcat 复合命中 L4-004 → Test_ReverseShell_Basic + Test_PowerShell_Download + 3 条关键词 L4-005/007/010/011/012 → 全部命中 ✅ 边界记录验证: 4/4 ✅ 全 clean L1-005 EICAR 1 字节修改 → ClamAV 不命中 ✅ L1-012 EICAR base64 → ClamAV 不解码 ✅ L3-007 高危串 base64 → 关键词不解码 ✅ L3-019 unicode 同形字 → 关键词不还原 ✅	2026-10-29 14:16:37 +08:00
zhaolei	d05537e1fb	feat: 靶场对齐 CSV 126 条用例 - policy.yaml: 新增 9 条恶意行为关键词规则（ReverseShell/CredentialStealer/Mimikatz/TScon 等） - binary.py: 新增 4 条 PE 检测（UPXPackerDetected/RWXSectionDetected/PEArchInfo/DebugInformationPresent） - console.py + test_center.html: 靶场表格最前加 case_id 列，与 CSV 用例编号一致 - docker-compose.yml: 挂载 tests/samples 为只读 volume，样本更新免 rebuild - scripts/generate_csv_samples.py: 一键从用例.csv 生成样本 + index.json - tests/samples/: 128 个 CSV 对齐样本文件 + index.json（93 条元数据）引擎覆盖度: L3 12%→60%, L5 20%→55%, 总计 54%→75%	2026-10-29 11:33:58 +08:00

Author

SHA1

Message

Date

zhaolei

6e3c1a40e5

feat: YARA .yar 规则自动化生成 + 边界记录验证

rules/test_rules.yar (7 条规则):
  - Test_ReverseShell_Basic: nc 反弹 shell
  - Test_PowerShell_Download: Invoke-WebRequest
  - Newly_Added_Rule_Test: 热加载验证
  - Meta_Label_Test: metadata 输出验证
  - Regex_Shell_Pattern: powershell -enc 正则
  - Count_Condition_Test: count >= 3 条件
  - Size_Condition_Test: filesize <= 10KB 条件

YARA 命中验证: 7/7 ✅
  L4-001 → Test_ReverseShell_Basic + keywords.ReverseShellNetcat 复合命中
  L4-004 → Test_ReverseShell_Basic + Test_PowerShell_Download + 3 条关键词
  L4-005/007/010/011/012 → 全部命中 ✅

边界记录验证: 4/4 ✅ 全 clean
  L1-005 EICAR 1 字节修改 → ClamAV 不命中 ✅
  L1-012 EICAR base64 → ClamAV 不解码 ✅
  L3-007 高危串 base64 → 关键词不解码 ✅
  L3-019 unicode 同形字 → 关键词不还原 ✅

2026-10-29 14:16:37 +08:00

zhaolei

d05537e1fb

feat: 靶场对齐 CSV 126 条用例

- policy.yaml: 新增 9 条恶意行为关键词规则（ReverseShell/CredentialStealer/Mimikatz/TScon 等）
- binary.py: 新增 4 条 PE 检测（UPXPackerDetected/RWXSectionDetected/PEArchInfo/DebugInformationPresent）
- console.py + test_center.html: 靶场表格最前加 case_id 列，与 CSV 用例编号一致
- docker-compose.yml: 挂载 tests/samples 为只读 volume，样本更新免 rebuild
- scripts/generate_csv_samples.py: 一键从用例.csv 生成样本 + index.json
- tests/samples/: 128 个 CSV 对齐样本文件 + index.json（93 条元数据）

引擎覆盖度: L3 12%→60%, L5 20%→55%, 总计 54%→75%

2026-10-29 11:33:58 +08:00

2 Commits