| 5 | 1/1 | 返回列表 |
| 查看: 1509 | 回復(fù): 4 | |||
| 當前只顯示滿足指定條件的回帖,點擊這里查看本話題的所有回帖 | |||
[交流]
【求助】信息安全實驗:請問各位蟲子在哪里獲取病毒、木馬、蠕蟲等以供實驗?
|
|||
|
請問各位信息安全方面的蟲子,我現(xiàn)在需要做軟件脆弱性分析相關(guān)的實驗,有兩個問題: 第一,是否可以直接獲取獲取病毒、木馬、蠕蟲等惡意軟件的sample? 第二,對于有些存在安全漏洞的軟件,有沒有現(xiàn)成的攻擊工具?比如,如果某商業(yè)軟件存在buffer overflow漏洞存在,我是否可能得到研究性質(zhì)的攻擊工具?否則,每個軟件都自己去開發(fā)攻擊工具豈不是非常麻煩? 謝謝!并希望有空能多交流! |
金蟲 (著名寫手)
|
這個網(wǎng)上搜一搜這個很多吧,用Google最好,國外的發(fā)布得比較多。 惡意軟件的運行程序或DLL可能會被殺毒軟件直接殺掉打不開,源代碼也不少,不過運行的時候可能還是會被殺毒軟件發(fā)現(xiàn),也還會經(jīng)過編譯環(huán)境(虛擬機)、操作系統(tǒng)等的處理,可能讀懂并需要修改。 對特定的安全漏洞也有相關(guān)的攻擊工具,一般來說是掃描工具,對于WEB,比如對獲取到的文件源碼,文件權(quán)限,URL進行檢測,看有沒有可乘之機。 但是專門的軟件,要做攻擊比WEB的手段更少一點,最簡單的是先檢測它的文件,檢測也是分多層次的,越底層的分析越容易發(fā)現(xiàn)漏洞,也越難,花的時間也越長。 然后是要越權(quán),得到越高級的權(quán)限越好,分析運行時的程序,就能夠入侵甚至控制。 上面說的紙上談兵比較多,我也沒做過現(xiàn)成的攻擊工具,只用過別人的,或者是開源的。 |
銀蟲 (小有名氣)
| 最具人氣熱帖推薦 [查看全部] | 作者 | 回/看 | 最后發(fā)表 | |
|---|---|---|---|---|
|
[考研] 考研材料工程351分調(diào)劑 +4 | 整個好的 2026-03-31 | 4/200 |
|
|---|---|---|---|---|
|
[考研] 085600,321分求調(diào)劑 +7 | 大饞小子 2026-03-31 | 7/350 |
|
|
[考研] 環(huán)境工程 085701,267求調(diào)劑 +13 | minht 2026-03-29 | 13/650 |
|
|
[考研] 0710生物學(xué)求調(diào)劑! +5 | 敘述文 2026-03-31 | 5/250 |
|
|
[考研] 求收留 +8 | 1943443204 2026-03-28 | 8/400 |
|
|
[考研] 289求調(diào)劑 +3 | Acesczlo 2026-03-29 | 4/200 |
|
|
[考研] 266求調(diào)劑 +3 | 哇呼哼呼哼 2026-03-29 | 3/150 |
|
|
[考研] 370求調(diào)劑 +3 | 080700調(diào)劑 2026-03-30 | 3/150 |
|
|
[考研] 298求調(diào)劑 +3 | 什么是胖頭魚 2026-03-30 | 5/250 |
|
|
[考研] 283求調(diào)劑(080500) +14 | A child 2026-03-27 | 14/700 |
|
|
[考研] 生物技術(shù)與工程 +7 | 1294608413 2026-03-25 | 8/400 |
|
|
[考研] 【求調(diào)劑】085601材料工程專碩 | 總分272 | +7 | 腳滑的守法公民 2026-03-27 | 7/350 |
|
|
[考研] 343求調(diào)劑085601 +3 | 要努力學(xué)習x 2026-03-29 | 3/150 |
|
|
[考研] 086000生物與醫(yī)藥調(diào)劑 +5 | Feisty。 2026-03-28 | 9/450 |
|
|
[考研] 275求調(diào)劑 +10 | jjjjjjjjjjl 2026-03-27 | 10/500 |
|
|
[考研] 272求調(diào)劑 +7 | 腳滑的守法公民 2026-03-27 | 7/350 |
|
|
[考研] 085600,材料與化工321分,求調(diào)劑 +9 | 大饞小子 2026-03-27 | 9/450 |
|
|
[考研] 321求調(diào)劑 +6 | wasdssaa 2026-03-26 | 6/300 |
|
|
[考研]
|
平樂樂樂 2026-03-26 | 4/200 |
|
|
[考研] 打過很多競賽,085406控制工程300分,求調(diào)劑 +3 | askeladz 2026-03-26 | 3/150 |
|