VTDiff++ par f_alain

Ce module nécessite un compte VTEnterprise.

VTDIFF de VirusTotal aide les analystes CTI en automatisant l'identification de patterns pertinents pour la création de règles YARA.

VTDIFF++ vise à accélérer cette recherche tout en limitant les faux positifs.
Il recherche chaque pattern et présélectionne ceux susceptibles de présenter un intérêt en fonction du nombre d'échantillons correspondant.

Utilisation :
Cliquez sur l'icône du module après avoir consulté les résultats d'un VTDIFF

VTDiff++ est un Add-on NON officiel, développé et entretenu indépendamment.