首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

恶意样本 | 常用恶意软件分析平台

声明:本人坚决反对利用文章内容进行恶意攻击行为,一切错误行为必将受到惩罚,绿色网络需要靠我们共同维护,推荐大家在了解技术原理的前提下,更好的维护个人信息安全、企业安全、国家安全。...0x01 前言 做为一名网络安全爱好者在日常工作中难免会用到一些恶意软件检测平台,用来分析一些木马样本,例如:钓鱼邮件的恶意样本分析分析网上下载的工具是否存在木马后门,自己编写了免杀工具查看其免杀效果等...接下来,小编通过网上搜集了一些恶意软件检测的在线平台,总结如下: 0x02 恶意软件检测分析平台 VirSCAN: https://www.virscan.org VirusTotal: https:/.../any.run NoDistribute: http://nodistribute.com Hybrid Analysis: https://www.hybrid-analysis.com 魔盾安全分析...: https://www.maldun.com 微步在线云沙箱: https://s.threatbook.cn 腾讯哈勃分析系统: https://habo.qq.com 奇安信威胁情报中心: https

2K30

SNDBOX:结合人工智能与机器学习的恶意软件分析平台

因此,来自以色列的网络安全以及恶意软件研究人员Ran Dubin和Ariel Koren博士开发并在Black Hat大会上发布了一款革命性的产品——以人工智能驱动的具有机器学习能力的恶意软件研究平台—...旨在帮助用户在受到攻击前就及时识别恶意软件样本并作出相应动作。 但是,由于分析恶意软件行为往往是在执行恶意代码之后,所以该程序不能用作防御机制,并且需要一个隔离的受控环境来监视其行为。...此外,SNDBOX还可以与各种第三方平台相互集成,能够参考其他来源的样本、调查信息,通过行为模式、向量、属性、标签等多个载体对恶意软件信息进行汇总。...SNDBOX数据库的搜索功能 每个记录在案的恶意软件样本都会上传SNDBOX平台,相关结果都可通过搜索结果公开访问。...除此之外,用户可以免费查看和下载任意已提交的恶意软件样本的PCAP文件(捕获的网络流量)以及样本本身的完整报告。所有用户都可以通过平台沟通交流,分享见解、资源、IOC等等。 ?

1.3K40
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    你真的了解病毒分析吗?反病毒专家深度揭密

    ,安全公司扫描引擎的主要作用就是样本的分类,但是不管是任何一家公司开发的引擎都会存在误报、漏报的问题,这样就需要一批人从事样本的快速鉴定与筛选工作,这类工作就是批量点样本,快速鉴定样本,每天一个样本鉴定人员可能需要人工处理上百个样本...上面的工作需要有一些快速鉴定样本的能力,说实在话,如果一直从事这样的工作,真的会很枯燥无味,像流水线上的机器人一样,每天重复做着差不多的劳动,也不需要知道太多的恶意样本分析知识,只需要知道一些简单的知识即可处理...,然后再深入的研究学习病毒知识,真正的成为一个恶意样本分析员,而不是简单的样本鉴定人员,其实任何一个行业都是如此,先简后难,真正要成为一个行业某个领域的专家,绝不是一两天的事情,需要持续不断的学习和研究...由于现在安全大环境,黑产团队会通过各种不同的恶意样本攻击各种不同平台的,但是现在做企业安全,目前来说主要是以Window/Linux平台为主,云安全服务器主机也主要以Windows/Linux为主,MAC...恶意样本分析是一项非常复杂的工作,需要学习的东西很多很多,涉及到的知识面也很广,后面可能还会遇到各种不同平台的文件需要分析,做恶意样本分析工作真的需要不断的学习,同时还需要跟各种恶意样本分析专家进行交流

    1.9K30

    腾讯安全威胁情报中心“明炉亮灶”工程:​自动化恶意域名检测揭秘

    00 导语 构建恶意域名检测引擎,对海量域名进行自动化检测并识别出恶意域名,让威胁情报的检测和运营变得更智能、更高效,以缓解威胁情报分析师分面对海量威胁数据的分析压力。...黑灰域名标注数据来源于安全分析专家对可疑域名数据的人工鉴定。...通过对安全事件、威胁访问等数据进行规则挖掘,得到了大量潜在恶意的域名,安全专家通过对这些恶意域名进行溯源、分析,来判定这些域名是否为恶意域名,在MDDE-core的建模过程中,选取了这些人工鉴定恶意域名作为黑...受益于腾讯海量安全数据的积累,恶意域名的溯源和分析有了充足的背景知识和数据集成平台,这为MDDE-core的构建提供了两个维度的准备,一是丰富的样本特征,如DNS、URL等数据,让威胁鉴定有了充足的上下文...04 实时域名向量化 在第3节中,建模用的域名会在数据平台上获取相关特征的原始数据,然后传输到关系数据库,再通过开发机进行试验编码,但在实际的安全分析和运维中,需要对当时遇到的域名进行实时的评估分析

    4.2K50

    对利用CVE-2017-0199漏洞的病毒变种的监测与分析

    二、安天追影对样本分析 在对利用CVE-2017-0199漏洞的一些样本及变形的分析中得出了该类样本的一些惯用攻击手法。...2)安天追影具备连接外网的条件,且攻击者的远程命令与控制服务器仍正常工作 这种情况下,安天追影的动态分析环境能够访问真实的互联网,样本在运行中能够成功地访问到存放恶意文件的C2服务器,下载C2服务器上的恶意文件并执行...安天追影可通过动态还原恶意样本的执行过程,利用hook和注入技术监测样本各执行阶段的操作,采集实时运行数据,根据自定义规则进行行为判定,深度输出样本行为。 ?...2、单独部署 安天追影单独部署到用户内部网络中,对投放至安天追影中的文件进行深度鉴定,并输出鉴定结果。鉴定结果可用于未知样本分析研究、已知病毒样本分析研判等。 ?...4)与OA系统联动:对文件进行鉴定分析,根据鉴定结果标识文件,方便文件管理。 5)文件存储服务器:对服务器上的文件进行鉴定分析,根据鉴定结果对文件进行管理。 ?

    1.6K70

    极棒 CAAD 登陆 DEF CON:腾讯安全云鼎实验室揭秘病毒免杀“新武器”

    腾讯安全云鼎实验室在 CAAD Village 上带来前沿议题分享,云鼎实验室安全专家张壮、史博以基于卷积神经网络的多形态恶意软件检测为例,分享了安全厂商应用人工智能之后对抗病毒免杀技术的效果;同时还站在攻击方的视角...,介绍了恶意软件使用了生成式对抗网络之后,可绕过应用机器学习检测模型的案例。...张壮指出,在面对新增病毒样本数量巨大,无法有效通过手工及时添加规则、手动规则提取在有些问题中的不适性、人工规则主观性很高等检测难点,人工智能查杀都能轻易克服。...人工智能查杀可以处理海量样本,检测特征纬度更广,病毒免杀难度增大。对于加壳或者多态变形病毒也有着良好的效果,检测过程无需脱壳。...但是张壮指出,人工智能的模型本身存在一些“视觉盲点”,容易受到生成样本的攻击,更重要的是,人工智能的相关技术同样可以为病毒开发者所用。

    1.2K20

    DEF CON 2018:腾讯安全云鼎实验室揭秘病毒免杀“新武器”

    腾讯安全云鼎实验室在 CAAD Village 上带来前沿议题分享,云鼎实验室安全专家张壮、史博以基于卷积神经网络的多形态恶意软件检测为例,分享了安全厂商应用人工智能之后对抗病毒免杀技术的效果;同时还站在攻击方的视角...,介绍了恶意软件使用了生成式对抗网络之后,可绕过应用机器学习检测模型的案例。...张壮指出,在面对新增病毒样本数量巨大,无法有效通过手工及时添加规则、手动规则提取在有些问题中的不适性、人工规则主观性很高等检测难点,人工智能查杀都能轻易克服。...人工智能查杀可以处理海量样本,检测特征纬度更广,病毒免杀难度增大。对于加壳或者多态变形病毒也有着良好的效果,检测过程无需脱壳。...但是张壮指出,人工智能的模型本身存在一些“视觉盲点”,容易受到生成样本的攻击,更重要的是,人工智能的相关技术同样可以为病毒开发者所用。

    1.7K30

    案例 | 养花不用浇水?种植还能这么玩....

    关键词:网站建设 H5响应式网站 物联网应用 智能花园 优然家_04.jpg 客户介绍 优然家是北京向东科技有限公司旗下全新品牌,是一家专业从事智能化系统设计、研发、实施于一体的高新技术公司。...,同时产品也会链接到优然家在淘宝、京东等电商平台上线的智能花园产品,方便用户直接在线购买;利用网站发布新闻动态、传播行业资讯和产品知识,提升智能花园产品的知名度。...网站是否简单易用,用户是否能够直观体验到产品内容,是优然家在选择网站平台时考虑的重点,我们为优然家推荐了H5响应式建站,客户在试用期间便对我们的服务和产品十分满意,并购买了产品。...优然家_10.jpg 优然家_12.jpg 三、SEO优化 根据网站的定位,我们协助优然家设置了10个左右的关键词,突出产品的信息,更利于搜索引擎的分析和收录,而百度、谷歌等搜索引擎平台也对H5响应式网站更加友好...12.12预热,建站送礼,更多优惠点击了解详情 >> 广告图8---副本_02.jpg

    5K121

    只需4秒,这个算法就能鉴别你的LV是真是假

    LVMH 其旗下公司 Entrupy 推出人工智能鉴定系统,4 秒即可鉴定奢侈品手提包的真伪,从而阻止假冒品进入市场。...其中数据显示,2018 年中国有 35 万女性人均一年至少购买 12 个包。而且,90 后已赶超 80 后,消费近 5 成的大牌包。...AI 算法(基于深度卷积神经网络、计算机视觉)分析图像鉴定真伪 - 接收鉴定结果 Entrupy 表示,虽然目前最可靠的鉴定方式仍是专家亲自检查,但是人类专家很容易犯错,造假工艺也不断提高。...他们目前拥有 80 多年前至最近几个月的数据样本。通过 3 层过滤(2 个手动和 1 个算法),他们纠正了提交的数据中的错误,确保机器训练过程中始终向算法提供正确信息。...因此,一系列奢侈品入门、如何挑选奢侈品包的文章与平台也应运而生,小红书、抖音上教授如何鉴定奢侈品的用户大有人在。

    97170

    “短信拦截马”黑色产业链与溯源取证研究

    样本使用“stalker”作为配置信息的加密密钥,所以我们将其命名为“潜行者”,下面我们就以它为例对典型“短信拦截马”进行简单的技术分析。...从上图可以看出一个“短信拦截马”的典型功能结构,在我们对“潜行者”样本分析过程中也发现一些比较有意思的细节,如下: 1)出于兼容性考虑,木马同时使用了“广播机制”和“观察者模式”两种方法进行短信拦截。...有些被感染手机可能还会被订阅一些恶意扣费服务或者使用手机话费支付购买游戏点卡后再进行销赃。 越来越多的认证绑定、安全验证被转移到用户手机上,作为个人信息中心的智能手机扮演了基础通讯之外更多的角色。...这些漏洞相对都比较简单,今年在乌云等安全平台也多有披露,这里就不再赘述技术细节。...1)作为安全厂商,除了完善对“短信拦截马”样本、钓鱼网站等威胁的鉴定机制、提升响应速度和查杀拦截率之外,我们应该从被动防御转向主动出击,凭借自身在数据分析、安全技术上的优势,将安全对抗拉升到更高的层次。

    2.2K80

    喜报!腾讯云主机安全入选Gartner CWPP全球市场指南

    市场指南.jpg Gartner从企业用户视角,对云上负载平台的保障需求进行了全面的市场风险分析和处置建议,并以多能力&多平台能力、脆弱性扫描&配置与合规能力、基于身份的分段&可视化与控制能力、应用控制...腾讯为全功能&多平台分类矩阵中两家全球公有云厂商之一。 CWPP云工作负载保护平台旨在解决现代混合云、多云数据中心基础架构中服务器工作负载的独特保护要求。...面对日益严峻的网络安全形势,企业需要建立强大的安全防御体系以不断增强对恶意攻击的抵抗能力。...采用“云+端”防护架构,自研轻量客户端,低资源消耗、安全可靠;云端自研AI查杀引擎+特征引擎,每日鉴定千万级样本,不断自学习样本训练;针对Webshell查杀,创新提出基于词法序列的查杀方法,大幅度提升查杀的精准度...,检出率超过95%,能够有效对抗加密变形类恶意样本,为百万级主机安全保驾护航。

    2.1K20

    用人工智能打击人工智能

    人工智能在打击未遂信用卡欺诈方面取得了重大进展:我们大多数人都收到过信用卡发卡机构发来的消息,以确认网络犯罪分子的未遂购买行为。...更多关于 GPT-2 产生假新闻的细节,可以在 OpenAI 网站上的样本中找到。...Beridze 称之为“对消费者资深的批判性分析”。...这样,理想情况下,政府收集的每一种基于图像的媒体都可以理所当然的通过我们的鉴定器来鉴定。”Doermann 说。 MediFor 正在进行中,但已经进入将其基础研究结果整合到最终自动化工具中的阶段。...SemaFor 的目标是获取被识别为假图像,并应用人工智能归因算法来推断媒体的来源,同时使用特征算法来确定 Deepfake 是出于恶意目的(比如造谣活动)还是处于良性目的(如娱乐)。

    2.1K30

    机器学习在安全攻防场景的应用与分析

    一、引言 随着人工智能(artificialintelligence, 简称AI)的技术突破,现今的计算技术可从大数据平台中挖掘出有价值的信息,从而为人们在决策制定、任务执行方面提供建议对策与技术支持,...机器学习能够深入挖掘大数据价值,被广泛用于电影推荐、饮食及产品购买推荐等各方面。Amazon、Facebook 与Google等众多公司也已用机器学习来改进其产品及服务。...随着样本增加,恶意请求的uin、类型、发生时间通过分析端通过线下人工分析和线上打击,达到良好的检测效果。 2、社会工程学 社会工程学是指攻击者利用某些手段使他人受骗的行为。...这个方法能够发现一些静态方法发现不了的变种,并且也可推广应用到Android和IOS平台恶意代码检测中。...此外,人工智能并非单独的一种算法、模型、技术,而是通过多种智能方法结合而来,每一种特定的模型可能只在当前场景下适用,针对具体的安全威胁或问题,如同第三章的应用案例,均是基于机器学习,但具体问题依然要具体分析

    8.3K80

    “净网2019”行动即将开始,企业如何做好内容安全?

    面对此次国家新一轮的净网行动号召, 直播 APP 等内容平台何去何从?...先梳理下互联网“扫黄打非”的历程, 不难发现出现了三次显著的技术对抗更迭: 1.互联网起步阶段,互联网鉴黄主要走“人肉攻略”,人工完成图片鉴定工作; 2.随着互联网的发展,网络数据量骤增,以肤色识别算法过滤...好在人工智能的适时出现, 通过深度学习匹配处理庞大的数据信息。...除了能够检测正常文本之外,还配置了强大的文本预处理系统对抗非法分子创造的恶意文本,有效地打击了非法分子的恶意文本传播行为,建立一个健康的检测模型。...腾讯云天御语音识别模块能够对语音进行音频分类和种子库匹配等方式来过滤恶意音频,同时还通过音转文技术对样本库进行更新,达到精确识别语音的目的。

    2.2K32

    【案例】恒丰银行——基于大数据的精准营销模型应用

    客户信息收集越全面、完整,数据分析得到的结论就越趋向于合理和客观。利用人工智能技术,建立精准营销系统变得可能且必要。...2.5模型训练 根据提取的特征,组成样本宽表,输入到分类模型,这里选择了TDH平台机器学习组件Discover所提供的近百个分布式算法进行建模和训练,同时我们还使用了特征的高阶交叉特性进行推荐的预测和分析...2.抽样一部分从未购买的理财产品的用户作为负样本集合Un,对于每一个正样本Un中随机选取一个用户构造负样本。...通过分析客户存款变动于客户购买理财的关系,我们发现客户购买理财的前一段时间内定活期的增加的有不同的模式,如下图。...算出客户的当前价值(即当前阶段购买的产品价值)和未来价值(预测的下一个阶段的客户价值)可以帮助我们鉴定客户处于流失阶段,或者上升阶段,或者是稳定阶段。当前价值取的是当前时间前三个月的交易量。

    10.5K50

    近期网络安全APT攻击事件分析汇总

    随着2018年的到来,回顾了一下我的2017年,除了肚子大了点,胖了点,酒量多了点以外,好像17年并没有特别出彩的事情,还是一如既往,勤勤恳恳埋头苦干的一年,值得庆幸的是我们自己研发的威胁情报分析平台总算是上线了...今天分享给大家的,是一篇2017年末至2018年初的网络安全事件分析报告汇总,我将会结合我们的威胁情报分析平台,对这些安全事件进行一次汇总分析!...(文中超链、 附件等阅读原文可见) 团队介绍 我们团队目前致力于基于机器学习算法,来帮助个人用户以及企业用户判断文件中是否存在恶意代码,并且目前已经推出了威胁分析平台Vxcube,欢迎大家使用。...更多基础信息点这里 2018-01-01:土耳其网络攻击组织以假意购买订单的方式对目标进行诱导式攻击(Twitter) 通过发送邮件添加恶意文件附件来诱导目标,文件内容为: “你好:请查看我们的订单列表...具体样本数据见附件: 附件 2017-12-21:以kemmetal-company.000webhostapp.com的网络攻击事件 具体样本数据见附件: 附件 2017-12-10:Oilrig-APT34

    1.6K90

    腾讯云公布安全 AI 布局,聚焦 AI 及大数据构建智慧安全

    腾讯云发布的 AI 安全能力矩阵图,以大数据、机器学习、图计算、知识库等核心技术为基础,发展以安全为导向的社交图谱分析、图像自动识别、知识表达与推理、自然语言处理四大当前热门 AI 领域为组合,形成智能身份鉴定...、威胁情报分析、异常流量检测、网络攻击溯源、人机行为识别、恶意图片识别、垃圾文本检测等7项技术应用。...AI 安全产品背后 拥有由大数据驱动的 AI 安全引擎 机器学习是重要的 AI 能力,腾讯云专家工程师成杰峰博士在会上指出了机器学习在安全领域应用的两大阻碍:一是样本问题,不存在天然的恶意攻击样本,且攻击的不断变种使得样本本身也具有时效性...针对这些难点,腾讯云已经打造出成熟的 AI 安全引擎:基于大规模图挖掘去不断地分析提取不良帐号、恶意 IP 和黑产设备,进而收集各类恶意和攻击,最终形成 AI 模型的样本。...除了依托人工智能与大数据等前沿技术,生态合作也是腾讯云智慧安全的一贯思路。

    1.7K30

    《基因大数据智能生产及分析》笔记

    ,完成从样本提取、样本质控、建库、文库质控、文库 pooling、上机测序及生物信息分析的全流程智能化。...PaaS 平台即服务:大众熟悉的云平台,就是提供一个网站,用户可以上传数据并完成分析,也可以对分析流程进行定制,如华大基因的 BGI online 平台。...用户无需购买软件,而是按照自己的需求向提供商租用基于 Web 的软件。 2....2)智能智能化主要体现在基因数据分析环节,通过整合各种生物信息分析流程所需的基础设施、分析软件和数据库,同时引进人工智能技术,实现自动化分析智能决策系统。...第四部分 创新案例分析 八、创新案例 (一)智能生产平台:诺禾致源 (二)全流程数字化平台:华大智造 (三)华为云医疗智能体:EIHealth (四)生物信息分析:Ingenuity Systems 和

    1.7K10

    基于EdgeOne实现博客网站加速及安全防护

    边缘安全加速平台 EO (TencentCloud EdgeOne)基于腾讯云遍布全球的边缘节点,提供域名解析、动静态智能加速、TCP/UDP 四层加速、DDoS/CC/Web/Bot 防护、边缘函数计算等边缘一体化服务...防护包括DDoS 防护和智能 Web 防护,EdgeOne 已在全球多个地区建立独立清洗中心,总防护带宽超过15Tbps,单节点最大防护带宽超800Gbps,可有效抵御各类基于网络层、传输层及应用层的...DDoS 攻击,同时基于腾讯云海量攻击样本库和特有深度分析引擎,配置规则,精准拦截恶意攻击。...监控分析提供丰富的流量、攻击等报表查看,支持离线、实时日志下载和分析,同时提供 IP 归属查询、自助诊断、网站拨测与前端性能监控等分析工具EdgeOne产品购买在产品使用,需要到官网购买对应套餐,可以购买个人版体验一个月...验证访问通过上述配置ip:119.8.98.4为黑名单,在通过该IP进行网站访问,会发现被拦截,无法正确进入首页,这样就成功对恶意请求进行拦截了。

    44250
    领券