strings 提取 IOC 的注意点

字符串里能捡到 URL、IP、互斥体与路径：提取后要按类型规范化并标注样本出处，防止 IOC 张冠李戴。

用途	从样本里找可用线索
输出	类型化 IOC 清单 + 样本哈希 + 提取命令

提取

strings -n 6 sample.bin | grep -Eo 'https?://[^" ]+' | sort -u | head -20

含变量拼接的 URL 可能只剩片段，报留原样别自行补全。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌