開源沙箱CuckooSandbox 介紹與部署

1. 介紹 1.1應用 在工作中很多時候需要自己對一些可以程序，可執行文件進行檢測，當然我們可以通過VT，微步，等一些開源的平台進行檢測。現在我們通過自己搭建的開源的沙箱進行檢測。所謂沙箱，是分離 ...

使用qemu啟動dd制作的img鏡像

1. 准備工作 應用場景 在需要單機取證時，需要在不影響對象業務的情況下進行取證或分析，可以使用dd 對目標服務器進行鏡像，生成img文件，鏡像可以通過winhex進行靜態分析。但是想要動態分析服 ...