THOR APT Scanner

THOR 是市场上最复杂且最灵活的妥协评估工具。 事件响应工作通常始于一组被攻陷的系统，以及数量更多、可能受影响的系统。手动分析大量取证镜像可能极具挑战性。 THOR 通过超过 20,000 个手工编写的 YARA 规则、400 条 Sigma 规则、众多异常检测规则以及数千个 IOCs，加速您的取证分析。 THOR 是突出可疑元素、减轻工作负担，并在需要快速出结果的关键时刻加快取证分析的理想工具。