¿Es posible crear firmas personalizadas basadas en un hash de archivo?
24974
Created On 04/04/19 04:42 AM - Last Modified 07/31/25 21:12 PM
Question
¿Es posible crear una firma personalizada basada en un hash de archivo?
Answer
No es posible crear una firma personalizada en Palo Alto Networks basada en el valor hash. Para generar un hash de archivo, es necesario almacenar en caché el archivo completo, que no es eficaz en el procesamiento paralelo.
Additional Information
Hay opciones para crear firmas personalizadas basadas en patrones para determinados tipos de archivos. Revise el siguiente documento para obtener más información:
https://live.paloaltonetworks.com/t5/Custom-Signatures/Detecting-a-specific-Linux-binary- ELF- file-using-a-custom/m-p/88888#M105
https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClOFCA0