文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

恶意样本 | 常用恶意软件分析平台

声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。...0x01 前言 做为一名网络安全爱好者在日常工作中难免会用到一些恶意软件检测平台，用来分析一些木马样本，例如：钓鱼邮件的恶意样本分析，分析网上下载的工具是否存在木马后门，自己编写了免杀工具查看其免杀效果等...接下来，小编通过网上搜集了一些恶意软件检测的在线平台，总结如下： 0x02 恶意软件检测分析平台 VirSCAN： https://www.virscan.org VirusTotal： https:/.../any.run NoDistribute： http://nodistribute.com Hybrid Analysis： https://www.hybrid-analysis.com 魔盾安全分析...： https://www.maldun.com 微步在线云沙箱： https://s.threatbook.cn 腾讯哈勃分析系统： https://habo.qq.com 奇安信威胁情报中心： https

4K30

揭秘如何使用跨平台的EvilClippy创建恶意MS Office文档

今天给大家介绍的是一款名叫EvilClippy的开源工具，EvilClippy是一款专用于创建恶意MS Office测试文档的跨平台安全工具，它可以隐藏VBA宏和VBA代码，并且可以对宏代码进行混淆处理以增加宏分析工具的分析难度...当前版本的EvilClippy支持在Linux、macOS和Windows平台上运行，实现了跨平台特性。 ?...提供VBA Stomped模板； 工具效果 目前，该工具生成的默认Cobalt Strike宏可以绕过所有主流的反病毒产品以及宏分析工具。...技术分析 EvilClippy使用了OpenMCDF库来修改MS Office的CFBF文件，并利用了MS-OVBA规范和特性。...工具安装 注：跨平台编译代码可以在该项目的releases页面下获取。

2.9K30
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    SNDBOX：结合人工智能与机器学习的恶意软件分析平台

    因此，来自以色列的网络安全以及恶意软件研究人员Ran Dubin和Ariel Koren博士开发并在Black Hat大会上发布了一款革命性的产品——以人工智能驱动的具有机器学习能力的恶意软件研究平台—...旨在帮助用户在受到攻击前就及时识别恶意软件样本并作出相应动作。 但是，由于分析恶意软件行为往往是在执行恶意代码之后，所以该程序不能用作防御机制，并且需要一个隔离的受控环境来监视其行为。...此外，SNDBOX还可以与各种第三方平台相互集成，能够参考其他来源的样本、调查信息，通过行为模式、向量、属性、标签等多个载体对恶意软件信息进行汇总。...SNDBOX数据库的搜索功能 每个记录在案的恶意软件样本都会上传SNDBOX平台，相关结果都可通过搜索结果公开访问。...除此之外，用户可以免费查看和下载任意已提交的恶意软件样本的PCAP文件（捕获的网络流量）以及样本本身的完整报告。所有用户都可以通过平台沟通交流，分享见解、资源、IOC等等。 ?

    1.9K40

    你真的了解病毒分析吗？反病毒专家深度揭密

    有做渗透测试的，有做大数据分析的，还有做应急响应、安全服务的，一直想给大家写一篇关于如何学习入门恶意样本分析以及在当前企业安全的环境下，做恶意样本分析到底有什么作用？...然后再教大家如何入门学习恶意样本分析。 很多人理解的恶意样本分析就是点样本，觉得没啥意思，很枯燥无味，是这样的吗？你真的对点样本了解吗？你真的点过样本吗？你知道样本的价值吗？...，安全公司扫描引擎的主要作用就是样本的分类，但是不管是任何一家公司开发的引擎都会存在误报、漏报的问题，这样就需要一批人从事样本的快速鉴定与筛选工作，这类工作就是批量点样本，快速鉴定样本，每天一个样本鉴定人员可能需要人工处理上百个样本...由于现在安全大环境，黑产团队会通过各种不同的恶意样本攻击各种不同平台的，但是现在做企业安全，目前来说主要是以Window/Linux平台为主，云安全服务器主机也主要以Windows/Linux为主，MAC...恶意样本分析是一项非常复杂的工作，需要学习的东西很多很多，涉及到的知识面也很广，后面可能还会遇到各种不同平台的文件需要分析，做恶意样本分析工作真的需要不断的学习，同时还需要跟各种恶意样本分析专家进行交流

    2.8K30

    对利用CVE-2017-0199漏洞的病毒变种的监测与分析

    二、安天追影对样本的分析 在对利用CVE-2017-0199漏洞的一些样本及变形的分析中得出了该类样本的一些惯用攻击手法。...2）安天追影具备连接外网的条件，且攻击者的远程命令与控制服务器仍正常工作 这种情况下，安天追影的动态分析环境能够访问真实的互联网，样本在运行中能够成功地访问到存放恶意文件的C2服务器，下载C2服务器上的恶意文件并执行...安天追影可通过动态还原恶意样本的执行过程，利用hook和注入技术监测样本各执行阶段的操作，采集实时运行数据，根据自定义规则进行行为判定，深度输出样本行为。 ?...3、产生威胁情报 安天追影属于沙箱类产品，此类产品的意义不仅在于是否能精确检测文件黑白，更在于监视样本运行中的动作行为、运行轨迹，提取出危险行为及信息，如文档的创建时间、作者、标题、文件类型、涉及的IP...2、单独部署 安天追影单独部署到用户内部网络中，对投放至安天追影中的文件进行深度鉴定，并输出鉴定结果。鉴定结果可用于未知样本分析研究、已知病毒样本分析研判等。 ?

    2.3K70

    腾讯安全威胁情报中心“明炉亮灶”工程：​自动化恶意域名检测揭秘

    00 导语 构建恶意域名检测引擎，对海量域名进行自动化检测并识别出恶意域名，让威胁情报的检测和运营变得更智能、更高效，以缓解威胁情报分析师分面对海量威胁数据的分析压力。...黑灰域名标注数据来源于安全分析专家对可疑域名数据的人工鉴定。...通过对安全事件、威胁访问等数据进行规则挖掘，得到了大量潜在恶意的域名，安全专家通过对这些恶意域名进行溯源、分析，来判定这些域名是否为恶意域名，在MDDE-core的建模过程中，选取了这些人工鉴定的恶意域名作为黑...受益于腾讯海量安全数据的积累，恶意域名的溯源和分析有了充足的背景知识和数据集成平台，这为MDDE-core的构建提供了两个维度的准备，一是丰富的样本特征，如DNS、URL等数据，让威胁鉴定有了充足的上下文...04 实时域名向量化 在第3节中，建模用的域名会在数据平台上获取相关特征的原始数据，然后传输到关系数据库，再通过开发机进行试验编码，但在实际的安全分析和运维中，需要对当时遇到的域名进行实时的评估分析，

    6K50

    视频智能分析平台EasyCVR中性版本如何自定义平台内信息的变更？

    TSINGSEE青犀视频自身具备一套完整且高效率的研发线，每个视频智能监控分析平台都经历了诞生-测试-上线-实战的过程，譬如EasyNVR、EasyGBS、EasyCVR等，当然，相对于EasyCVR这种多协议兼容的平台...对于有些客户采用的视频平台，开启对外演示后需要一些展示上的要求，比如对外展示自身的相关公司或产品信息。...就拿EasyCVR来说，默认的展示信息上将会注明“TSINGSEE青犀视频”的字样，那么，如何快速实现自定义的中性版本的对外展示信息变更呢？...此处我们将以test为例进行修改： 修改后效果如下，相关信息也全部更新： EasyCVR的功能正在逐步完善，未来EasyCVR还将融入更多人工智能技术，例如物体分析、姿态估计、目标追踪等多种深度学习算法...，基于AI算法、大数据、边缘计算等新兴技术，为摄像头、网络存储设备、智能终端、视频监控平台等提供一体化的视频接入、分发、存储、处理和AI智能分析、预测、预警等服务，加速视频AI在安防监控等多领域落地，赋能更多应用场景

    1.3K10

    如何结合YashanDB数据库实现企业级智能分析平台

    YashanDB作为一种高性能的数据库管理系统，能够解决这些问题，为企业构建智能分析平台提供有力支持。本文将围绕YashanDB的特性和优势，探讨如何将其应用于企业级智能分析平台的构建中。...- MCOL和SCOL：分别为可变列式存储和稳态列式存储，优化大规模数据分析及实时分析性能。这两种存储方式非常适合于智能分析平台，能够高效支持数据的聚合和查询操作。2....这对于智能分析平台至关重要，因为分析平台往往需要在高并发的情况下进行实时数据查询与处理，MVCC能够有效避免数据的冲突与阻塞。4....具体实施建议结合YashanDB构建企业级智能分析平台的具体建议包括：1....结论通过有效地结合YashanDB的多种特性与企业实际需求，企业能够创建一个高效、稳定且便捷的智能分析平台。从数据存储到查询优化，再到系统的高可用性构建，YashanDB无疑是一种理想的选型。

    26410

    腾讯云安全威胁情报产品概要

    核心技术属性：包含反病毒引擎TAV（腾讯自研并运营近20年的反病毒引擎SDK，提供恶意样本高精准检测和文件修复能力）及威胁情报云查服务API、威胁情报检测引擎SDK等模块。...端点安全：集成于本地文件鉴定中心，辅助EDR/EPP/主机安全产品鉴定文件Hash、发现恶意文件，痛点为文件威胁查验研判效率低。...三、应用框架和功能介绍 功能框架 产品采用模块化架构，核心模块包括： 终端安全模块：威胁情报云查服务API（SaaS化API服务，集成于终端杀毒软件、EDR、云主机安全等，提供威胁情报查询、样本研判分析...数据规模：全球文件样本分析总数量40亿+，日均新增100万+；IP信誉研判总数量40亿+，日均新增100万+；覆盖100+情报源，周捕获1000+关联情报；网络扫描行为100万+。...产品优势 核心引擎能力：反病毒引擎TAV为腾讯自研并运营近20年，提供恶意样本高精准检测和文件修复能力。

    36510

    RTSP协议视频智能分析平台EasyNVR如何通过国标GB28181协议接入浪潮上级平台？

    浪潮平台具有政务、企业、行业信息化软件、终端产品和解决方案，由于浪潮平台支持国标GB28181协议，不少企业在选择浪潮平台时都需要通过国标GB28181协议与其他平台级联。...EasyNVR具备良好的开放性，并且支持二次开发，很多用户都会选择EasyNVR作为浪潮平台的下级平台。但是TSINGSEE青犀视频开发人员在将EasyNVR接入浪潮平台时，发现偶尔无法接入的问题。...我们详细看下图，最左边的图是EasyNVR使用GB28181协议接入浪潮上级平台的抓包图，从抓包可以看出实际是接入不进去的；右边两张图可以看出使用其他下级平台和海康摄像头接入浪潮上级平台，是可以接入的。...一般只要上级平台支持国标协议，都可与TSINGSEE青犀视频EasyNVR视频平台进行级联，我们之前就讲过EasyNVR级联EasyGBS的方式，大家可以了解一下：RTSP协议视频平台EasyNVR通过...GB28181级联国标平台EasyGBS操作步骤介绍。

    1.1K30

    BI平台试用方案全解析：如何选择适合企业的智能分析工具？

    ##摘要 本文围绕BI平台试用方案展开，从功能需求、成本控制、数据安全等维度分析主流产品的核心差异，并重点推荐腾讯云BI的免费试用方案。...##正文 在数据驱动决策的今天，BI（商业智能）平台已成为企业提升竞争力的核心工具。然而，面对市场上数百款BI产品，如何选择适合自身需求的解决方案？...###一、BI平台试用方案的核心考量 1. 功能匹配度 企业需优先评估BI平台是否支持多数据源接入、可视化建模、智能分析等核心功能。...###四、如何高效利用BI试用期？...结语 BI平台的选型需兼顾功能、成本与安全性。腾讯云BI凭借免费深度试用、智能分析引擎、腾讯生态无缝集成等优势，成为企业数字化转型的理想起点。

    46010

    智能分析视频平台EasyCVR地图功能出现异常该如何解决？

    安防视频监控/视频集中存储/云存储/磁盘阵列EasyCVR平台可拓展性强、视频能力灵活、部署轻快，可支持的主流标准协议有国标GB28181、RTSP/Onvif、RTMP等，以及支持厂家私有协议与SDK...平台既具备传统安防视频监控的能力，也具备接入AI智能分析的能力，可拓展性强、视频能力灵活，能对外分发RTMP、RTSP、HTTP-FLV、WebSocket-FLV、HLS、WebRTC等视频流。...视频汇聚/视频云存储/集中存储/视频监控管理平台EasyCVR能在复杂的网络环境中，将分散的各类视频资源进行统一汇聚、整合、集中管理，实现视频资源的鉴权管理、按需调阅、全网分发、云存储、智能分析等，视频智能分析平台

    40120

    【案例学习】澳洲利物浦市如何利用智能视频分析平台打造宜居都市

    为了实现这一目标，该市与Wollongong大学的数字生活实验室合作开发了一个多功能智能视频分析平台VIVA。...该平台的最新深度学习算法是在NVIDIA Metropolis平台上开发的。...他们的视频分析深度学习模型使用迁移学习进行了训练，并通过NVIDIA TensorRT软件进行了优化，并部署在NVIDIA Jetson Edge AI计算机上。 ?...需要使用不同的模型来计算特定类型的流量，并使用手动过程来了解不同类型的流量如何相互影响。 ?...使用NVIDIA技术构建的机器学习应用程序 除了使用OpenImage，COCO和Pascal VOC等开放式数据库进行培训外，DLL还通过基于Unity Engine的内部应用程序创建了合成数据。

    63310

    基于威胁情报原子能力的安全产品开发应用实践

    、#邮件网关、#邮件安全系统、#威胁情报本地引擎、#云查服务、#反病毒引擎、#云沙箱、#BinaryAI智能分析平台、#威胁情报平台(TIP) 第二章：报告背景和目标 数字化转型中业务上云与SaaS...•数据库来源：腾讯独有数据源（恶意样本挖掘、云防护威胁告警运营、互联网基础数据排查、风险站点识别）、NVD/CNNVD/CNVD等通用漏洞库、开源情报线索、PDNS/Whois等互联网基础关联数据（数据来源...专项场景实践：覆盖安全运营（告警分诊、上下文丰富、SOAR剧本调用）、网络流量（增强检出、告警富化）、边界防护（阻断确定性威胁）、主机终端（样本鉴定、外联研判）、邮件安全（恶意链接/附件识别、发件方画像...威胁分析专业化：20余类场景化情报数据（攻击来源检测、失陷主机识别、黑灰产追踪），动静态样本分析结合大模型AI、二进制深度分析，建立IOC/样本/APT团伙关联（数据来源：报告5）。...团队三次摘得国际黑客大赛Pwn2Own总冠军，成为首个获DEF CON CTF赛事冠军的中国团队，获强网杯、网鼎杯、护网杯大满贯；十余篇成果入选AAAI、NeurIPS等顶会；自主研发BinaryAI智能分析平台

    25610

    T-Sec高级威胁检测系统（腾讯御界）概要

    该系统由“NDR御界高级威胁检测系统”和“NDR天幕安全治理平台”两款产品组成，专注于高级持续性威胁（APT）检测、分析、溯源与响应。...商业差异化卖点： 实时+离线分析：支持历史流量回溯，突破传统IDS/IPS实时检测限制。 旁路阻断能力：通过天幕平台实现99.9%阻断率（业界领先）。...云原生适配：深度融合云平台，支持Overlay流量分析及租户级溯源。 二、 产品应用场景 1. 护网与日常威胁防护 受众：金融、政府、能源、企业等关键基础设施单位。...威胁检测引擎：融合规则、沙箱、情报、AI（机器学习鉴定引擎）。 安全分析平台：存储全量日志，支持检索、聚合、攻击链还原、资产画像。...：单日20万样本，支持150亿云端样本库比对。

    53020

    大模型重构网络安全检测的技术路径与落地全案

    4.1PE文件静态特征的智能分析PE格式是Windows平台可执行文件的标准结构，也是静态恶意代码分析的核心对象。...在恶意软件分析场景中，脚本样本智能分析Agent就是典型落地案例，可独立完成恶意脚本解析、多层混淆解密、隐蔽行为识别、全方位风险判定的全流程自动化操作，最终输出完整、精准、可落地的分析结论，大幅缩减人工介入成本...核心落地动作：选取二进制逆向分析、脚本类恶意样本鉴定、可疑文件风险初判等高频刚需场景；针对专属场景设计定制化角色Prompt、任务约束规则与核心研判目标；基于ReAct框架搭建Agent核心决策控制逻辑...阶段三：多智能体协同体系（体系建设期）突破单场景能力局限，搭建多智能体协同调度架构，将单点自动化能力拓展为全覆盖、全流程的智能分析体系，可独立支撑复杂恶意软件样本的全维度自动化分析处置。...阶段交付成果：开源开发者生态平台、多场景智能化安全解决方案库、持续迭代的框架技术体系。

    24100

    第一章：报告基础信息

    , #BinaryAI智能分析平台 第二章：报告背景和目标 在数字化转型与业务上云加速的背景下，企业网络防护面临高级持续性威胁（APT）及告警疲劳等严峻挑战。...附录 第四章：方法论说明 调研对象与样本规模： 结合各行业头部客户实地访谈（覆盖头部客户使用意愿及预算增幅数据），以及腾讯底层防御海量数据进行定量与定性分析。...数据库来源： 整合全量 NVD、CNNVD、CNVD 等通用漏洞库、重点攻击团伙的活动历史信息，以及腾讯独有数据源（云防护威胁告警、恶意样本挖掘等），涵盖 20 余类场景化情报数据。...主机与终端安全 (CWPP/EPP/EDR) 核心痛点：主机遭受攻击时多依赖单点规则，缺乏样本深度鉴定与网络侧行为关联能力。 解决方案：融合威胁情报与反病毒引擎，针对外部风险文件执行多层次信誉研判。...核心技术先进性引领产业 自主研发的 BinaryAI 智能分析平台，深度融合 AI 算法实现高精度软件成分分析与威胁检测。十余篇创新研究成果成功入选 AAAI、NeurIPS 等国际前沿学术会议。

    30020
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券