利用AI+大數據的方式分析惡意樣本（十五）

原創 西杭 2020-06-23 00:57

文章目錄

發表評論
所有評論
還沒有人評論，想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章

利用AI+大數據的方式分析惡意樣本（七）

文章目錄系列文章目錄本文主旨思路數據集處理抽調所有文件中出現過的API種類計算每個文件的API調用頻次並將頻次保存至csv文件中機器學習算法檢測邏輯迴歸檢測算法KNN檢測算法決策樹檢測算法隨機森林檢測算法評價標準檢測結果 系列文章

西杭 2020-06-15 14:16:50

利用AI+大數據的方式分析惡意樣本（四）

文章目錄系列文章目錄本文主旨惡意代碼功能下載器和啓動器後門登陸憑證竊取存活機制提權隱藏蹤跡——用戶態的Rootkit環境配置預備知識節點和邊二分網絡網絡可視化使用NetworkX構建網絡使用GraphViz可視化進階操作添加屬性G

西杭 2020-06-15 14:16:50

利用AI+大數據的方式分析惡意樣本（十四）

文章目錄系列文章目錄本文主旨加殼分類脫殼分類Example硬脫殼示例：軟脫殼示例： 系列文章目錄 《利用AI+大數據的方式分析惡意樣本（一）》：通過四種方法靜態分析惡意軟件 《利用AI+大數據的方式分析惡意樣本（二）》：x86架構

西杭 2020-06-15 14:16:50

利用AI+大數據的方式分析惡意樣本（三）

文章目錄系列文章目錄本文主旨書接上回，利用IDA pro反彙編for循環之前初始化的過程中間的小基本塊左下方的基本塊右下方的基本塊IDa中的技巧，按f5進入函數的僞代碼窗口動態分析沙箱在VMware中搭建環境並分析手工查殺惡意軟件

西杭 2020-06-15 14:16:50

利用AI+大數據的方式分析惡意樣本（十二）

文章目錄系列文章目錄本文主旨攻擊第一篇paper主要成果主要方法第二篇paper主要成果主要方法第三篇paper主要成果第四篇paper主要方法第五篇paper主要方法第六篇paper主要方法

西杭 2020-06-15 14:16:50

利用AI+大數據的方式分析惡意樣本（一）

文章目錄系列文章目錄本文主旨聲明環境及工具安裝使用pefile查看exe文件的結構輸出結果：使用pefile輸出PE文件的導入函數列表輸出結果使用icoutils提取PE文件的圖像下面爲提取出的圖標文件strings工具查看PE文

西杭 2020-06-15 14:16:50

利用AI+大數據的方式分析惡意樣本（七）

文章目錄系列文章目錄本文主旨思路數據集處理抽調所有文件中出現過的API種類計算每個文件的API調用頻次並將頻次保存至csv文件中機器學習算法檢測邏輯迴歸檢測算法KNN檢測算法決策樹檢測算法隨機森林檢測算法評價標準檢測結果 系列文章

西杭 2020-06-15 14:16:50

利用AI+大數據的方式分析惡意樣本（四）

文章目錄系列文章目錄本文主旨惡意代碼功能下載器和啓動器後門登陸憑證竊取存活機制提權隱藏蹤跡——用戶態的Rootkit環境配置預備知識節點和邊二分網絡網絡可視化使用NetworkX構建網絡使用GraphViz可視化進階操作添加屬性G

西杭 2020-06-15 14:16:50

利用AI+大數據的方式分析惡意樣本（十四）

文章目錄系列文章目錄本文主旨加殼分類脫殼分類Example硬脫殼示例：軟脫殼示例： 系列文章目錄 《利用AI+大數據的方式分析惡意樣本（一）》：通過四種方法靜態分析惡意軟件 《利用AI+大數據的方式分析惡意樣本（二）》：x86架構

西杭 2020-06-15 14:16:50

利用AI+大數據的方式分析惡意樣本（三）

文章目錄系列文章目錄本文主旨書接上回，利用IDA pro反彙編for循環之前初始化的過程中間的小基本塊左下方的基本塊右下方的基本塊IDa中的技巧，按f5進入函數的僞代碼窗口動態分析沙箱在VMware中搭建環境並分析手工查殺惡意軟件

西杭 2020-06-15 14:16:50

利用AI+大數據的方式分析惡意樣本（十二）

文章目錄系列文章目錄本文主旨攻擊第一篇paper主要成果主要方法第二篇paper主要成果主要方法第三篇paper主要成果第四篇paper主要方法第五篇paper主要方法第六篇paper主要方法

西杭 2020-06-15 14:16:50

利用AI+大數據的方式分析惡意樣本（一）

文章目錄系列文章目錄本文主旨聲明環境及工具安裝使用pefile查看exe文件的結構輸出結果：使用pefile輸出PE文件的導入函數列表輸出結果使用icoutils提取PE文件的圖像下面爲提取出的圖標文件strings工具查看PE文

西杭 2020-06-15 14:16:50