| 对象 | 域名、IP、URI 模板、UA 模板、心跳间隔 |
|---|---|
| 方法 | strings 提取 + 结构特征筛选 |
提取线索
提取线索
strings -n 6 sample.bin | grep -iE 'https?://|/api/|user-agent|interval' | head -20
# Windows（strings.exe 同参数）
# strings.exe -n 6 sample.bin | Select-String -Pattern 'https?://'发现的候选域名先与流量日志比对命中再升级为 IOC。