cuckoo沙箱技术分析全景图
2019-11-15 13:55:52 Author: bbs.pediy.com(查看原文) 阅读量:307 收藏
  1. 看雪论坛
  2. 『编程技术』

[原创]cuckoo沙箱技术分析全景图

1天前 496

       从事信息安全技术行业的小伙伴们都知道沙箱技术（有些也称沙盒），用来判断一个程序或者文件是否是恶意的病毒、木马、漏洞攻击exp或其他恶意软件。其原理简单来说就是提供了一个虚拟的环境，把分析目标放到这个虚拟环境中，通过一系列技术来“观测”其行为，根据观测结果来判定这是一个正常良民（合法文件）还是一个不怀好意的坏家伙（恶意文件）。

       说起沙箱技术，最出名的当属国外的FireEye。国内也有许多厂商推出沙箱产品，不过，这其中有相当部分厂商和团队都弘扬了拿来主义精神：基于开源的cuckoo进行二次开发，小轩也不例外。但网络上关于cuckoo的介绍实在有限，于是花了点时间将cuckoo代码进行了粗浅分析，整理绘制了cuckoo技术全景图，分享出来，欢迎探讨。

       不知道看雪能不能支持高清大图，试一下

[公告]安全测试和项目外包请将项目需求发到看雪企服平台：https://qifu.kanxue.com

最后于 19小时前 被轩辕之风编辑 ，原因：

返回


文章来源: https://bbs.pediy.com/thread-255621.htm
如有侵权请联系:admin#unsafe.sh