行为分析 - 第 3 | CN-SEC 中文网

安全工具

VISION-ProcMon 可视化恶意软件分析工具

VISION-ProcMon 是一款专用于恶意软件分析，特别是在执行行为分析时的工具。VISION-ProcMon 结合使用 Rust 和 Web 技术，以便在使用 ProcMon 工具捕获恶意软件的...

07月26日43 views评论

程序逆向

概述：本篇文章主要探寻FindWindow函数的行为，该函数在哪个链表上进行窗口对象的检索操作。怎么查询对应的窗口对象链表。HWND FindWindowW( [in, optional] LPCST...

06月05日48 views评论

应急响应

摘　要传统安全日志审计系统功能日趋完善，可通过标准协议或安装代理软件的方式收集系统和设备的日志进行分析处理并综合展示。但传统日志审计也存在一些短板，如在跨应用域、跨网络域场景下，传统日志审计系统无法以...

05月14日81 views评论

安全文章

点击上方“蓝字”，关注更多精彩前言拿到了两个One Note的钓鱼样本。以为是个OneNote的0day，这不得分析分析搞一手。就花了点时间分析了一下，并且成功复现了手法。沙箱分析但凡是个正常人，肯定...

02月11日31 views评论