29、恶意软件分析与渗透测试在防御安全中的应用

恶意软件分析与渗透测试在防御安全中的应用

恶意软件分析

恶意软件分析是一项危险的任务，可能会对你的计算机甚至整个网络造成损害。在开始分析之前，必须遵循一些安全措施：
1. 切勿使用个人或工作计算机进行恶意软件分析。
2. 确保用于测试的机器与网络隔离。
3. 建议使用隔离的虚拟沙箱环境。
4. 尽可能为每次分析使用新的沙箱。
5. 使用托管在与网络隔离的机器上的虚拟机（VM），该虚拟机应安装全新的镜像且不存储其他数据。
6. 分析完成后删除VM。
7. 每次分析都创建一个新的VM。
8. 在处理危险恶意软件并进行动态分析时，擦除主机计算机的磁盘并重新安装操作系统。
9. 识别出恶意软件后，检查其是否能够隐藏在硬盘驱动器（HDD）的引导扇区中。如果是，则采取必要的补救措施彻底清除恶意软件，因为普通的磁盘擦除可能不够。

执行分析时，为了探索工具能收集的不同类型数据，我们将对不同文件类型进行多种分析。这里我们使用已知的安全文件进行分析，而不是真实的恶意软件。
- 注册表文件分析 ：将注册表文件（如PeStudio安装包中的文件）拖放到PeStudio界面。主屏幕会显示一些基本信息，如哈希值，可用于与已知哈希数据库进行对比。还有一个名为virustotal的部分，它与VirusTotal应用程序编程接口（API）集成，能显示不同杀毒软件对该文件的评级。如果文件未被找到，可能意味着你面临新的威胁或被修改用于攻击基础设施的文件。此外，age列显示每个杀毒软件的扫描时间，若有超过2年前的扫描记录，说明该文件已存在较长时间。strings部分非常重要，它可以读取文件的实际内容，无