会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
高晨
博客园
首页
新随笔
联系
订阅
管理
2017年3月30日
20145327《网络对抗技术》 恶意代码分析
摘要: 20145327《网络对抗技术》 恶意代码分析 实验问题回答 1.总结一下监控一个系统通常需要监控什么?用什么来监控? 注册表信息的增删添改;系统上各类程序和文件的行为记录以及权限 我们可以使用以下软件工具来监控:wireshark抓包分析;TCPview查看系统的TCP连接信息;sysmon用来监
阅读全文
posted @ 2017-03-30 23:00 20145327高晨
阅读(239)
评论(0)
推荐(0)
编辑
公告