cuckoo沙箱技术分析全景图

       从事信息安全技术行业的小伙伴们都知道沙箱技术(有些也称沙盒),用来判断一个程序或者文件是否是恶意的病毒、木马、漏洞攻击exp或其他恶意软件。其原理简单来说就是提供了一个虚拟的环境,把分析目标放到这个虚拟环境中,通过一系列技术来“观测”其行为,根据观测结果来判定这是一个正常良民(合法文件)还是一个不怀好意的坏家伙(恶意文件)。

       说起沙箱技术,最出名的当属国外的FireEye。国内也有许多厂商推出沙箱产品,不过,这其中有相当部分厂商和团队都弘扬了拿来主义精神:基于开源的cuckoo进行二次开发,小轩也不例外2_05.png?tp=webp&wxfrom=5&wx_lazy=1&wx_c。但网络上关于cuckoo的介绍实在有限,于是花了点时间将cuckoo代码进行了粗浅分析,整理绘制了cuckoo技术全景图,分享出来,欢迎探讨。

       博客园上传不了高清大图,需要的朋友扫二维码点击原文链接获取了,并有详细分析

cuckoo沙箱技术分析全景图_第1张图片

cuckoo沙箱技术分析全景图_第2张图片

 

你可能感兴趣的:(cuckoo沙箱技术分析全景图)