2019年7月5日
【多图超详细】从零开始安装配置Cuckoo sandbox并提交样本进行分析
摘要： [toc] 1. 功能介绍 沙盒(Sanbox) 是一种将未知、不可信的软件隔离执行的安全机制。恶意软件分析沙盒一般用来将不可信软件放在隔离环境中自动地动态执行，然后提取其运行过程中的进程行为、网络行为、文件行为等动态行为，安全研究员可以根据这些行为分析结果对恶意软件进行更深入地分析。 Cuckoo 阅读全文
posted @ 2019-07-05 17:11 本杰明刘能 阅读(4625) 评论(1) 推荐(1) 编辑