恶意代码分析 - 程序员宅基地

DataCon大数据安全分析大赛，2019年方向二（恶意代码检测）冠军原始码，2020年方向五（恶意代码分析）季军

标签： data-science data-mining jupyter-notebook data-visualization feature-engineering datacon big-data-competition JupyterNotebookJupyterNotebook

数据会议 :clinking_beer_mugs: _ .- ' ) ( ' .( OO )_ ,--. .- ' ),-----. .- ' ),-----. ,--. ,--.) | | .- ' ) ( OO ' .-. ' ( OO ' .-. ' | `. ' | | | OO )/ | | | | / | | | ||

恶意代码分析实战11-1

这个恶意代码向磁盘释放了什么? Q2.这个恶意代码如何进行驻留? Q3.这个恶意代码如何窃取用户登录凭证? Q4.这个恶意代码对窃取的证书做了什么处理? Q5.如何在你的测试环境让这个恶意代码获得用户登录凭证? Peview载入...

恶意代码分析实战 1 静态分析基础技术

标签： windows chrome 前端

对Lab01-01.exe和Lab01-01.dll进行分析首先查看Lab-01-01.exe。然后查看Lab01-01.dll。这两个文件应该都是恶意文件。查看PE文件的结构：通过PE Tools查看文件头：Lab-01-01.exe 编译时间是2010年12月19日 16:16:19....

学习笔记-第十一章恶意代码分析实战

标签：恶意代码分析实战

第十一章恶意代码行为 //第10章是使用windbg调试内核，奈何学习精力有限，先跳过内核调试的学习 1.下载器和启动器下载器从互联网上下载其他的恶意代码，然后在本地上运行。下载器通常会与漏洞利用打包在一起。...

恶意代码分析实战 8 恶意代码行为

标签： microsoft windows linux

首先使用strings进行分析。Gina是在 msgina.dll中的。很多有关资源的函数。关于注册表的函数。使用ResourceHacker查看。发现是一个PE文件。保存为dll文件。启动Promon。进入注册表查看。向磁盘释放了一个msgina32....

恶意代码分析实战实验Lab 1-1

对Lab01-01.exe和Lab01-01.dll进行分析问题 1.将文件上传至http://www.VirusTotal.com进行分析并查看报告。文件匹配到了已有的反病毒软件特征吗? Lab01-01.exe：在details里可以看到基础属性、检测历史、命名、PE...

Android手机短信恶意代码分析与防护.pdf

标签： Android 客户端应用开发参考文献专业指导

Android手机短信恶意代码分析与防护.pdf

恶意代码分析 Lab07_01

标签： ddos 安全网络安全

恶意代码分析课后习题分析。使用ida进行分析，OD和winhex进行修改。该程序是绕过时间设置实施Ddos攻击。

清扫盲区：恶意代码基础解析

标签：网络服务器 p2p

恶意代码（Malicious code）或者叫恶意软件Malware（Malicious Software）具有如下共同特征：（1）恶意的目的（2）本身是程序（3）通过执行发生作用有些恶作剧程序或者游戏程序不能看作是恶意代码。对滤过性病毒...

恶意代码分析利器-scdbg.pdf

标签：代码分析

恶意代码分析利器-scdbg.pdf

恶意代码分析实战—实验3-3

标签：编程语言 processing

2、分析正常进程与恶意程序进程的不同 3、监控并分析恶意程序的特征实验过程 1、当使用process monitor进行监控的时候，你发现了什么？打开process explore之后再打开我们的程序Lab03-03.exe，我们会发现，此程序...

恶意代码分析实战 [（美）斯科尔斯基，（美）哈尼克著][电子工业出版社][2014.04][704页].part2.rar

标签：恶意代码

因为是在淘宝买来的，所以要分有点高，希望谅解，有两个压缩包，这是第二个，第一个在我资源里面找。下下来一起解压，完整版的，不是样章，放心下载

[当人工智能遇上安全] 5.基于机器学习算法的主机恶意代码识别研究

标签：人工智能机器学习网络安全

《当人工智能遇上安全》系列博客将详细介绍人工智能与安全相关的论文、实践，并分享各种案例，涉及恶意代码检测、恶意请求识别、入侵检测、对抗样本等等。前一篇文章普及了基于机器学习的恶意代码检测技术，主要参考...

恶意代码分析实战：静态分析技术

标签：逆向工程恶意软件分析软件安全

恶意代码分析实战专辑博主：鴻漸之翼个人介绍：男，搞底層的FW，喜歡發一點沒用的東西。项目gitee地址： https://gitee.com/hongsofwing/PracticalMalwareAnalysis-Labs 访问我的Gitee 问题 1.使用...

恶意代码静态分析

标签：安全

1. 基于恶意代码的特征码作为检测特征值的提取选择具体如下：(1) 特定子串：从计算机病毒体内提取、为病毒所特有的特征串。如特定提示信息，特定签名信息等。例如大麻病毒的提示为：“Your PC is now stoned”等。 ...

恶意代码分析实战Lab06补充

标签：恶意代码分析实战课后实验

Lab0601补充https://hunted.codes/writeups/challenges/practical-malware-analysis/practical-malware-analysis-lab-6-1/Lab0602补充Buffer是读取文件的缓冲区，根据 if 语句，当前四个字符是“&...