ASA55XX系列的产品是继PIX这款硬件防火墙之后推出的一款新型硬件防火墙。相对于早期的PIX硬件防火墙，它具备多重功能防护的特性，而PIX是一台静态数据包过滤防火墙。现在面对更多变种病毒，恶意软件和应用层程序的攻击或者欺骗。PIX已经不能应对如此多的安全挑战。所以选择防护..
分类：
其他好文 时间：
2015-04-19 19:43:56
阅读次数：
200
ASA55XX系列的产品是继PIX这款硬件防火墙之后推出的一款新型硬件防火墙。相对于早期的PIX硬件防火墙，它具备多重功能防护的特性，而PIX是一台静态数据包过滤防火墙。现在面对更多变种病毒，恶意软件和应用层程序的攻击或者欺骗。PIX已经不能应对如此多的安全挑战。所以选择防护..
分类：
其他好文 时间：
2015-04-19 19:42:13
阅读次数：
246
1、场景：有一个中心服务器cmu，多种业务服务器（比如dmu，vtdu），每种业务服务器有一组服务，这种服务一主多从，具备主从切换和负载均衡的功能。客户端首先去连接中心服务器，需要鉴权，客户端sdk负责去连接业务服务器。连接业务服务器都能连接成功。那么问题来了。2、恶意软件绕过cmu，直接去连接dm...
分类：
其他好文 时间：
2015-04-19 10:06:18
阅读次数：
118
<<IDA pro权威指南>> p348页，另一种技巧常用于面向Windows的恶意软件中，它配置一个异常处理程序,并有意触发一个异常，然后在处理异常时操纵进程的寄存器状态。 下面的例子被tElock反逆向工程工具用于隐藏程序的...
分类：
其他好文 时间：
2015-03-29 13:48:15
阅读次数：
130
我们昨天使用的网络取证和安全防护策略，明天可能就不会奏效了。作为网络取证调查人员，我们不能容忍，我们对恶意软件是如何进行操作的想法变得僵化或受到禁锢。如果你看到的网络流量或日志不符合任何一种已知的行为模式，那这可能不是因为你的分析有错误，而可能是因为你看到了什么新的东西，每天都有新型的恶意软件被.....
分类：
其他好文 时间：
2015-03-14 23:09:46
阅读次数：
163
关于安卓上的app分析,有非常多的本地化软件能够胜任,只是,今天给大家介绍一款在线的安全审计,恶意软件(android app)检測和分析工具,mobiseclab,由于看到国内对此工具的介绍比較少,可是事实上有非常多人在默默使用.不信你看下图upload的app数目:好,那既然短短一段时间[最早的...
分类：
移动开发 时间：
2015-02-23 10:51:28
阅读次数：
262
前言在当今信息安全领域，特别是恶意软件分析中，经常需要利用到虚拟机技术，以提高病毒分析过程的安全性以及硬件资源的节约性，因此它在恶意软件领域中是应用越来越来广泛。这里我们所谓的虚拟机（VirtualMachine）是指通过软件模拟的具有完整硬件系统功能的、运行在一个完全隔离环境中的完整计算机系统。通...
分类：
其他好文 时间：
2015-01-30 19:16:10
阅读次数：
178
MicrosoftExchangeServer2013反恶意软件保护功能可帮助在电子邮件环境中抵御恶意软件。“恶意软件”包括病毒和间谍软件。“病毒”会感染其他程序与数据，且会在整个计算机中寻找程序进行感染。间谍软件指收集您的个人信息（如登录信息和个人数据），并将其发送给作者的恶意软件..
分类：
其他好文 时间：
2015-01-29 10:42:08
阅读次数：
217
恶意软件分析、渗透测试、计算机取证——GitHub托管着一系列引人注目的安全工具、足以应对各类规模下计算环境的实际需求。 作为开源开发领域的基石，“所有漏洞皆属浅表”已经成为一条着名的原则甚至是信条。作为广为人知的Linus定律，当讨论开源模式在安全方面的优势时，开放代码能够提高项目漏洞检测效率的....
分类：
其他好文 时间：
2015-01-10 16:26:14
阅读次数：
260
不久前趋势科技发现了一款恶意软件：假设用户不给“赎金”，病毒就会让手机变成“板砖”。而近期出现的新勒索软件则会利用TOR（The Onion Router）匿名服务来隐藏C＆C通讯。依据趋势科技侦測的AndroidOS_Locker.HBT样本分析，我们发现这款恶意软件会出现画面通知用户设备已经被锁...
分类：
移动开发 时间：
2015-01-06 22:48:34
阅读次数：
229
