29、Linux系统恶意软件分析工具与技术全解析

plum99

于 2025-08-03 11:02:35 发布

阅读量4

点赞数

CC 4.0 BY-SA版权

分类专栏： Linux恶意软件取证实战指南文章标签： Linux恶意软件分析自动化分析框架在线沙箱

本文链接：https://blog.youkuaiyun.com/plum99/article/details/149878159

Linux恶意软件取证实战指南专栏收录该内容

29 篇文章 ¥399.00 ¥499.90

订阅专栏

超级会员免费看

Linux系统恶意软件分析工具与技术全解析

1. 自动化恶意软件分析框架

自动化恶意软件分析框架能高效地对恶意代码样本进行分类和处理，通过自动化行为分析过程，快速获取样本情报。目前已有不少研究人员开发了此类框架，它们整合并自动化了众多流程和工具，用于监测和报告目标恶意代码样本的运行时行为。不过，截至目前，还没有能处理ELF文件的自动化恶意软件分析框架，但这些工具在文件分析过程中，对未知文件类型、目标操作系统、性质和用途的样本进行分类时仍有帮助。

1.1 部分自动化分析框架介绍

名称	作者/分发者	可用地址	描述
Buster Sandbox Analyzer（“Buster”）	Buster	http://bsa.isoftware.nl/	基于Sandboxie的灵活可配置沙箱平台，能监测和分析恶意代码样本（如PE文件、PDF文件、微软办公文档等）的执行轨迹和行为，允许数字调查人员在需要时与样本交互。
ZeroWine和ZeroWine Tryouts	Joxean Koret	http://zerowine.sourceforge.net/ 和 http://zerowine-tryout.sourceforge.net/