<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[cwllll的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/cwllll</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; cwllll]]></copyright><item><title><![CDATA[数据软件分析（一）——静态分析]]></title><link>https://blog.youkuaiyun.com/cwllll/article/details/125497218</link><guid>https://blog.youkuaiyun.com/cwllll/article/details/125497218</guid><author>cwllll</author><pubDate>Tue, 28 Jun 2022 10:27:14 +0800</pubDate><description><![CDATA[对《基于数据科学的恶意软件分析》的学习]]></description><category></category></item><item><title><![CDATA[【复习】系统安全知识点归纳总结]]></title><link>https://blog.youkuaiyun.com/cwllll/article/details/125458705</link><guid>https://blog.youkuaiyun.com/cwllll/article/details/125458705</guid><author>cwllll</author><pubDate>Sat, 25 Jun 2022 14:03:08 +0800</pubDate><description><![CDATA[《系统安全》的一些知识点归纳]]></description><category></category></item><item><title><![CDATA[【入侵检测】5.27quiz]]></title><link>https://blog.youkuaiyun.com/cwllll/article/details/125001946</link><guid>https://blog.youkuaiyun.com/cwllll/article/details/125001946</guid><author>cwllll</author><pubDate>Fri, 27 May 2022 14:33:56 +0800</pubDate><description><![CDATA[入侵检测 5.27 课上quiz1-3

今天两门课上一共发了4个quiz，属实难顶。

quiz1
quiz1是对XTP文件的信息内容进行读取查找，找到相应的flag信息。

题目：请输入Linux-XTP文件中包含的Flag信息

直接将文件 linux_xtp  扔进winhex中分析，查找 flag 信息。
结果找到一串类似密文的数据

ZmxhZ3tzYWpiY2lienNrampjbmJoc2J2Y2pianN6Y3N6Ymt6an0=

将该串数据使用base64解码，发现就是 flag 信息]]></description><category></category></item><item><title><![CDATA[【作业】使用networkx生成样本与section名之间的二分图]]></title><link>https://blog.youkuaiyun.com/cwllll/article/details/124860782</link><guid>https://blog.youkuaiyun.com/cwllll/article/details/124860782</guid><author>cwllll</author><pubDate>Fri, 20 May 2022 23:19:13 +0800</pubDate><description><![CDATA[软件安全与恶意代码分析之作业二：使用networkx生成样本与section名之间的二分图]]></description><category></category></item><item><title><![CDATA[【恶意代码与软件安全分析】（六）]]></title><link>https://blog.youkuaiyun.com/cwllll/article/details/124359291</link><guid>https://blog.youkuaiyun.com/cwllll/article/details/124359291</guid><author>cwllll</author><pubDate>Sun, 08 May 2022 14:25:36 +0800</pubDate><description><![CDATA[【恶意代码与软件安全分析】（六）

因为虚拟机崩溃的原因停了很多周，折腾了好久后直接使用VMware，情况就好起来了。然后就赶上了任务量特别多的几周，昨天刚打完比赛回来就开会加实验，每个周末都是爆肝，呜呜。

【本章内容】Visualization of Malware Detection

这一章的内容几乎都在于对数据样本的可视化处理，相对来说东西比较多，但还是比较简单的。

（一）Matplotlib模块——plot()函数
参考matplotlib散点图自定义和plot函数参数列表
plot 函数位于]]></description><category></category></item><item><title><![CDATA[【恶意代码与软件安全分析】（三）dynamic analysis]]></title><link>https://blog.youkuaiyun.com/cwllll/article/details/124393283</link><guid>https://blog.youkuaiyun.com/cwllll/article/details/124393283</guid><author>cwllll</author><pubDate>Sun, 24 Apr 2022 23:08:15 +0800</pubDate><description><![CDATA[【恶意代码与软件安全分析】（三）
virtualbox崩掉了，只能跳过第二章先做第三章了。。。😭
动态分析

在一个安全的环境下运行恶意软件并观察其行为

分析后输出内容

process  &amp;  Service Behavior

进程创建
进程终止
进程数


network behavior

DNS解析：域名和关联的IP
流量

TCP、UDP、ICMP
C2、Scan、DDoS




file behavior
registry behavior
mutex behavior

分析方法]]></description><category></category></item><item><title><![CDATA[【恶意代码与软件安全分析】（一）PE——可执行文件]]></title><link>https://blog.youkuaiyun.com/cwllll/article/details/124358854</link><guid>https://blog.youkuaiyun.com/cwllll/article/details/124358854</guid><author>cwllll</author><pubDate>Sat, 23 Apr 2022 09:20:25 +0800</pubDate><description><![CDATA[【恶意代码与软件安全】课程与实验]]></description><category></category></item><item><title><![CDATA[【snort】snort规则编写]]></title><link>https://blog.youkuaiyun.com/cwllll/article/details/124059630</link><guid>https://blog.youkuaiyun.com/cwllll/article/details/124059630</guid><author>cwllll</author><pubDate>Sat, 09 Apr 2022 14:17:32 +0800</pubDate><description><![CDATA[【作业】编写snort规则题目题目分析解决办法逻辑或的内容匹配——login 或 Initial两条规则匹配：设置flowbits规则IPV4地址匹配提交答案
题目

题目分析
本次题目对比第一次而言有不少难点：

两条规则 ：两条规则同时匹配，才会命中某个报文流；
第一条规则中是对 “login” 或者 “Initial” 进行命中；
has a " IPv4Address:Port " string (E.g.123.45.6.7:8080) in payload
第二条规则中的命中则是对一类地址进行匹]]></description><category></category></item></channel></rss>