MeshSate

zhaolei/MeshSate

Fork 0

Commit Graph

Author	SHA1	Message	Date
zhaolei	a372ee5a08	sample: 补齐 L1-014/L4-007/008/013 四样本内容 → 对账 168/168 100% - L1-014: 加入 EICAR 字节串（触发 EmbeddedEICAR w=35 → suspicious=review tier） - L4-007: 加入 'trojan-metadata-test'（YARA Meta_Label_Test → suspicious=review） - L4-008: 重建成 ZIP_STORED 不压缩 zip，内含 nc reverse shell 明文（YARA Test_ReverseShell_Basic + keywords ReverseShellNetcat 零容忍） - L4-013: 尾部追加 nc + bash -i >& /dev/tcp/ 特征（YARA Test_ReverseShell_Basic → malicious，≥review tier 匹配通过）对账: 164/168 → 168/168 (100.0%) 🎉	2026-10-29 16:19:58 +08:00
zhaolei	d520cbff1f	feat: 32 条缺失用例占位样本补全 (171 files total) - L0-021/023/027/028/030: 自制 zip 炸弹、5 层嵌套、超长文件名、unicode 文件名、嵌套+穿越复合 - L1-003/009/010/013/014/015: 加密 zip 占位、病毒库 .cvd 占位、10MB+EICAR、并发压测 10 文件、分层开关 - L3-009/013/022/025: 换行分割绕过、正常 scp、分层开关、白名单对照 - L4-003/004/006/007/009/011/012/013/014/015: YARA 样本占位（需 .yar 规则配合） - L5-005/006/008/009/015/016/019: PE 导入组合、导出表、零节、超大 PE 占位 - scripts/generate_placeholder_samples.py: 一键补缺失占位 - index.json: 从 93 条 → 136 条（全部带 case_id）	2026-10-29 11:36:42 +08:00

Author

SHA1

Message

Date

zhaolei

a372ee5a08

sample: 补齐 L1-014/L4-007/008/013 四样本内容 → 对账 168/168 100%

- L1-014: 加入 EICAR 字节串（触发 EmbeddedEICAR w=35 → suspicious=review tier）
- L4-007: 加入 'trojan-metadata-test'（YARA Meta_Label_Test → suspicious=review）
- L4-008: 重建成 ZIP_STORED 不压缩 zip，内含 nc reverse shell 明文
  （YARA Test_ReverseShell_Basic + keywords ReverseShellNetcat 零容忍）
- L4-013: 尾部追加 nc + bash -i >& /dev/tcp/ 特征
  （YARA Test_ReverseShell_Basic → malicious，≥review tier 匹配通过）

对账: 164/168 → 168/168 (100.0%) 🎉

2026-10-29 16:19:58 +08:00

zhaolei

d520cbff1f

feat: 32 条缺失用例占位样本补全 (171 files total)

- L0-021/023/027/028/030: 自制 zip 炸弹、5 层嵌套、超长文件名、unicode 文件名、嵌套+穿越复合
- L1-003/009/010/013/014/015: 加密 zip 占位、病毒库 .cvd 占位、10MB+EICAR、并发压测 10 文件、分层开关
- L3-009/013/022/025: 换行分割绕过、正常 scp、分层开关、白名单对照
- L4-003/004/006/007/009/011/012/013/014/015: YARA 样本占位（需 .yar 规则配合）
- L5-005/006/008/009/015/016/019: PE 导入组合、导出表、零节、超大 PE 占位
- scripts/generate_placeholder_samples.py: 一键补缺失占位
- index.json: 从 93 条 → 136 条（全部带 case_id）

2026-10-29 11:36:42 +08:00

2 Commits