使用蜜罐分析一种蠕虫病毒的运行机制
本文使用VMWare 以弱化系统方式在宿主机配置高交互的蜜罐系统。配置过程包括安装虚拟操作系统、系统补丁和杀毒程序、系统监视、数据包捕获软件等。利用该系统捕获了一种网络病毒,通过对捕获到的蠕虫
蜜罐防御技术资料下载专区,收录500份相关技术文档、开发源码、电路图纸等优质工程师资源,全部免费下载。
本文使用VMWare 以弱化系统方式在宿主机配置高交互的蜜罐系统。配置过程包括安装虚拟操作系统、系统补丁和杀毒程序、系统监视、数据包捕获软件等。利用该系统捕获了一种网络病毒,通过对捕获到的蠕虫
数字取证已成为信息安全和司法领域的研究热点,文中在深入分析各种Web攻击行为的基础上,利用蜜罐搭建了当前流行的Web服务器系统,综合利用基于主机和网络的入侵检测技术,开发出一套高效实用可控的Web数字
电子设备的单片机执行程序一般都是基于仿真器进行下载,储存于芯片内部。就模块级设备而言,其主要是由于单片机与DSP芯片结合设计,单片机可以衔接仿真器,以JTAG接口为辅助直接性读取,保存执行代码。此设计方式的风险性较高,尽管只是利用仿真器读取...
本文针对邮件蠕虫提出了一种全方位的防御系统。该系统具有高度灵活性和可扩展性的特点,能够融合现有的、成熟
·编者按:本资料编译自Forecast Intemational 2004年2月刊。通过对综合防御电子对抗(IDECM),即ALQ一214(V)和ALE一55(V)技术参数、设计特点和作战特点,以及该项目的背景、试验评估、近期合同和市场预测...
本文针对传统的入侵防御系统IPS ( Intrusion Prevention System )存在的一些问题,提出了一种新型的入侵防御系统。该系统采用多台处理机并行处理的工作方式,并辅助以透明代理、