occamy恶意软件c2分析
了该恶意软件的进程，因此可以很容易地检测到该恶意软件的感染。一旦这种有害病毒渗透到目标PC，它就会开始执 ...
原文：使用自动化恶意软件分析cuckoo分析exe程序
Cuckoo是一款监控函数调用，监控文件读写，监控注册表读写等的自动化恶意分析软件。 包括apk exe pdf等多种文件的分析，将任务提交给数据库，host从数据库中读取任务，将样本放入虚拟机中运行，返回报告文件.. 目前我只完成对于exe部分的源码阅读 调试和使用，推荐一下。 安装使用方法： https: www.cnblogs.com aliflycoris p .html 在github ...
2016-08-12 10:06 0 1463 推荐指数：
相关推荐
Woreflint恶意软件c2分析
What is Trojan:Win32/Woreflint.A!cl infection? In this short article you will certainly discover co ...
Droidbox恶意软件动态分析环境搭建
@author : Dlive 0x01 DroidBox简介 DroidBox是一款，可以获得以下信息 1.APK包hash值 2.网络通信数据 3.文件读写操作 4.网络通信，文件读写 ...
恶意软件样本行为分析——灰鸽子为例
第一阶段：熟悉Process Moniter的使用 利用Process Moniter监视WinRAR的解压缩过程。 设置过滤器：进程名称 包含 winrar.exe。应用。 打开Process Moniter的状态下进行如下操作： 创建新建文本文档，内容为学号 ...
【转】软件测试自动化的现状分析和自动化引入条件
因想多了解关于测试方面的资料，转发留作参考。 原文地址：http://www.51testing.com/html/80/612780-3578933.html 软件测试自动化，已经成为国内软件工程领域一个众所周知的课题；不言而喻，软件测试从业者都意识到软件测试这项工作走向**化、标准化 ...
专业级沙箱与恶意样本的自动化分析
、对输入设备的读取等。总之，可以把沙箱理解为是虚拟化和监控手段的集合体。 沙箱是我们日常进行恶意攻击捕获、 ...
微软恶意软件分类
此次实验是在Kaggle上微软发起的一个恶意软件分类的比赛， 数据集 此次微软提供的数据集超过500G(解压后)，共9类恶意软件，如下图所示。这次实验参考了此次比赛的冠军队伍实现方法。微软提供的数据包括训练集、测试集和训练集的标注。其中每个恶意代码样本(去除了PE头)包含两个文件，一个是 ...
构建属于自己的恶意软件特征库
引自 http://blog.sina.com.cn/s/blog_e8e60bc00102vjz9.html 感谢 阿里云安全 的分享 0x00 简介 最近研究了一些开源的杀毒引擎，总结了一下利用ClamAV(www.clamav.net)来打造属于自己的恶意软件分析特征库 ...