声明:该公众号大部分文章来自作者日常学习笔记,也有少部分文章是经过原作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。 |
---|
0x01 前言
做为一名安全工作者在日常工作中难免会用到这些恶意软件检测平台,例如:渗透测试中给木马做免杀处理后检查其免杀效果,又或者在捕获到某恶意病毒/木马样本时进行简单的检测、分析等。
当然,使用这些平台较多的主要还是普通网民和像我这样的ScriptKid,对于真正的样本分析大佬来说也只是用于辅助,大多数还是会经过人工分析,因为只有这样才能更加了解恶意软件样本的行为。
0x02 恶意软件检测分析平台
- VirSCAN: https://www.virscan.org
- VirusTotal: https://www.virustotal.com
- ANY.RUN: https://any.run
- NoDistribute: http://nodistribute.com
- Hybrid Analysis: https://www.hybrid-analysis.com
- 魔盾安全分析: https://www.maldun.com
- 微步在线云沙箱: https://s.threatbook.cn
- 腾讯哈勃分析系统: https://habo.qq.com
- 奇安信威胁情报中心: https://ti.qianxin.com
- 大圣云沙箱检测系统: https://mac-cloud.riskivy.com