| 5 | 1/1 | 返回列表 |
| 查看: 1499 | 回復(fù): 4 | |||
[交流]
【求助】信息安全實(shí)驗(yàn):請問各位蟲子在哪里獲取病毒、木馬、蠕蟲等以供實(shí)驗(yàn)?
|
|
請問各位信息安全方面的蟲子,我現(xiàn)在需要做軟件脆弱性分析相關(guān)的實(shí)驗(yàn),有兩個(gè)問題: 第一,是否可以直接獲取獲取病毒、木馬、蠕蟲等惡意軟件的sample? 第二,對于有些存在安全漏洞的軟件,有沒有現(xiàn)成的攻擊工具?比如,如果某商業(yè)軟件存在buffer overflow漏洞存在,我是否可能得到研究性質(zhì)的攻擊工具?否則,每個(gè)軟件都自己去開發(fā)攻擊工具豈不是非常麻煩? 謝謝!并希望有空能多交流! |
金蟲 (著名寫手)
|
這個(gè)網(wǎng)上搜一搜這個(gè)很多吧,用Google最好,國外的發(fā)布得比較多。 惡意軟件的運(yùn)行程序或DLL可能會被殺毒軟件直接殺掉打不開,源代碼也不少,不過運(yùn)行的時(shí)候可能還是會被殺毒軟件發(fā)現(xiàn),也還會經(jīng)過編譯環(huán)境(虛擬機(jī))、操作系統(tǒng)等的處理,可能讀懂并需要修改。 對特定的安全漏洞也有相關(guān)的攻擊工具,一般來說是掃描工具,對于WEB,比如對獲取到的文件源碼,文件權(quán)限,URL進(jìn)行檢測,看有沒有可乘之機(jī)。 但是專門的軟件,要做攻擊比WEB的手段更少一點(diǎn),最簡單的是先檢測它的文件,檢測也是分多層次的,越底層的分析越容易發(fā)現(xiàn)漏洞,也越難,花的時(shí)間也越長。 然后是要越權(quán),得到越高級的權(quán)限越好,分析運(yùn)行時(shí)的程序,就能夠入侵甚至控制。 上面說的紙上談兵比較多,我也沒做過現(xiàn)成的攻擊工具,只用過別人的,或者是開源的。 |
銀蟲 (小有名氣)
金蟲 (正式寫手)
| 5 | 1/1 | 返回列表 |
| 最具人氣熱帖推薦 [查看全部] | 作者 | 回/看 | 最后發(fā)表 | |
|---|---|---|---|---|
|
[考研] 303求調(diào)劑 +3 | 元夕元 2026-03-20 | 3/150 |
|
|---|---|---|---|---|
|
[考研] 336求調(diào)劑 +3 | 收到VS 2026-03-20 | 3/150 |
|
|
[考研] 291求調(diào)劑 +5 | 孅華 2026-03-22 | 5/250 |
|
|
[考研] 一志愿北京化工大學(xué) 070300 學(xué)碩 336分 求調(diào)劑 +5 | vv迷 2026-03-22 | 5/250 |
|
|
[考研] 324求調(diào)劑 +6 | lucky呀呀呀鴨 2026-03-20 | 6/300 |
|
|
[考研] 生物學(xué)調(diào)劑 +5 | Surekei 2026-03-21 | 5/250 |
|
|
[考研] 一志愿華中科技大學(xué)071000,求調(diào)劑 +4 | 沿岸有貝殼6 2026-03-21 | 4/200 |
|
|
[考研] 311求調(diào)劑 +3 | 勇敢的小吳 2026-03-20 | 3/150 |
|
|
[考研] 313求調(diào)劑 +4 | 肆叁貳壹22 2026-03-19 | 4/200 |
|
|
[考研] 材料 271求調(diào)劑 +5 | 展信悅_ 2026-03-21 | 5/250 |
|
|
[考研] 279分求調(diào)劑 一志愿211 +14 | chaojifeixia 2026-03-19 | 15/750 |
|
|
[考研] 南昌大學(xué)材料專碩311分求調(diào)劑 +6 | 77chaselx 2026-03-20 | 6/300 |
|
|
[考研] 346求調(diào)劑[0856] +4 | WayneLim327 2026-03-16 | 7/350 |
|
|
[考研] 307求調(diào)劑 +3 | wyyyqx 2026-03-17 | 3/150 |
|
|
[考研] 265求調(diào)劑 +3 | Jack?k?y 2026-03-17 | 3/150 |
|
|
[考研] 二本跨考鄭大材料306英一數(shù)二 +3 | z1z2z3879 2026-03-17 | 3/150 |
|
|
[考研] 一志愿華南師大 070300(化學(xué))304分求調(diào)劑 +3 | 0703武芊慧雪304 2026-03-18 | 3/150 |
|
|
[考研] 一志愿重慶大學(xué)085700資源與環(huán)境專碩,總分308求調(diào)劑 +3 | 墨墨漠 2026-03-18 | 3/150 |
|
|
[考研] 考研調(diào)劑求學(xué)校推薦 +3 | 伯樂29 2026-03-18 | 5/250 |
|
|
[考研] 一志愿吉林大學(xué)材料學(xué)碩321求調(diào)劑 +11 | Ymlll 2026-03-18 | 15/750 |
|