goby指纹提取与yara逆向.md
# Goby指纹提取与YARA逆向分析技术文档
## 1. Goby指纹识别机制概述
Goby是一款优秀的网络资产识别工具，其指纹识别功能具有以下特点：
- 只需访问一次目标首页即可完成识别
- 使用YARA规则进行高效匹配
- 识别速度快且准确率高
## 2. Goby指纹规则存储位置
### 2.1 旧版Goby的crules文件
在早期版本中，Goby将指纹规则存储在名为`crules`的文件中：
- 文件头包含"yara"标识
- 文件内直接包含可读的指纹规则文本
- 规则间存
2025-08-26 14:33:25
0