ZONE.CI 全球网

文章总结： 本文介绍恶意代码检测中的溯源技术，详细讲解利用Python和pefile库自动提取PE文件的IAT表、字符串及时间戳。文章通过010Editor与O

文章总结： 本文介绍了微软推荐的系统监视工具Procmon，详细讲解了其文件系统、注册表及进程监控功能。通过分析恶意可执行文件，展示了追踪文件位置与注册表自启动

文章总结： 本文系统梳理了基于溯源图的APT攻击检测顶会论文，涵盖SLEUTH、Poirot、HOLMES等九大方法。文章阐述了溯源图在还原攻击链、解决语义鸿沟

文章总结： 本文详解Metasploit框架基础、核心术语及渗透步骤，演示主机扫描与MS17-010漏洞复现过程，获取目标系统权限并植入勒索病毒。结论建议关闭4

文章总结： 本文详解Metasploit后渗透技术，涵盖信息收集、权限提权、模块移植及后门维持。通过MS16-032利用、令牌窃取等实战演示，阐述获取系统权限流

文章总结： 本文系统阐述了恶意代码同源分析的原理与流程，涵盖特征提取、预处理及相似性计算等关键步骤，并重点讲解了BinDiff工具的安装、匹配算法及与IDAPr

文章总结： 本文作为Powershell恶意代码检测系列开篇，系统讲解了Powershell基础入门知识。内容涵盖基础概念、管道与重定向、外部命令执行、别名使用

文章总结： ThisarticledetailsPowershellbasicsyntaxandregistryoperationstolaythefounda

文章总结： 本文详解了PowerShell攻击技术及PowerSploit框架的应用。涵盖PowerShell基础、执行策略绕过、远程下载执行等技巧，并结合MS

文章总结： 本文系统讲解PowerShell基础、渗透命令及绕过技巧，综述九篇恶意代码检测论文，涵盖反混淆、深度学习与AST检测等方法。重点介绍抽象语法树提取工

文章总结： 本文详解Cape沙箱的安装与使用。先对比静态与动态特征，阐述Cape原理。重点说明利用集成镜像部署环境步骤，演示提交样本及查看WannaCry的AP

文章总结： ThearticleintroducesCapa,aFireEyeopen-sourcetoolforautomatedstaticmalwarea

文章总结： ThisarticledetailshowtousetheCapatoolforbatchstaticmalwareanalysisandfeatu

文章总结： 本文详解利用Cape沙箱分析恶意软件，重点介绍Python批量提取报告API序列的方法。文章涵盖静态与动态特征分析原理，演示了从JSON报告中提取A

文章总结： 本文介绍利用Cape沙箱进行恶意软件动态分析及批量提取API特征的方法。文章讲解Cape沙箱配置与单样本分析，重点演示通过Python脚本submi

文章总结： 本文详解基于API序列和深度学习的恶意家族分类方法。作者利用Keras实现了CNN、BiLSTM等模型进行训练测试，展示了完整代码与评估结果。文章分

文章总结： 本文详解基于API序列和机器学习的恶意家族分类。文章利用TF-IDF处理CAPE沙箱提取的API序列，对比了逻辑回归、SVM及随机森林三种算法。实验

文章总结： 本文详细解析了2020年DataCon竞赛Coremail钓鱼邮件识别与分类的解题思路。作者针对邮件分类、发件人伪造识别及威胁邮件检测，提出了结合半

文章总结： Thedocumentdetailsthesolutiontothe2022DataConcompetitiontaskonautomatedIOC

文章总结： 本文详解利用火绒安全实现恶意样本家族批量标注的步骤与日志解析，对比MSDefender并解析其命名规则。结合UsenixSec20论文，探讨了多引擎

文章总结： 国家计算机病毒应急处理中心通报72款APP存在违规收集个人信息问题，涵盖隐私政策不透明、强制索权、第三方共享未匿名化、缺乏注销途径等14类违规。此前

文章总结： 本文详解Powershell恶意代码混淆技术，重点演示Invoke-Obfuscation工具的实战应用。通过将恶意下载脚本进行ASCII编码混淆，

文章总结： 本文探索利用LLM辅助恶意软件家族分类，涵盖数据预处理及模型构建。通过对比LLM与传统代码，发现大模型生成的代码更规范且稳定。文章指出LLM在基础建

文章总结： 本文深入解析PE文件格式，演示使用010Editor和Ollydbg进行静态与动态分析。重点阐述利用Python提取PE样本时间戳，并通过时区转换推

文章总结： 本文介绍IDAPython基础用法，详述idc、idautils及idaapi核心模块的功能与API调用。文章结合样本演示在IDAPro中手动提取控