未晚的专栏

在进行未知文件分析时，有时我们需要实际运行它，并记录他的一切行为，进而对其进行分析。当然，我们可以用真机或者虚拟机，结合一些行为记录软件来进行测试，但在线沙盒有时会更加方便实用。下面就介绍几个我找到的在线沙盒。1 火眼（https://fireeye.ijinshan.com）        火眼是国内的一个在线文件分析站点，由金山公司开发。在这里，你可以提交自己的文件进行分析，目前支

踩点

老板要求，实验几个ssl中间人攻击的工具，简单的记录下实验过程和一些简单的原理，已经使用过的几个工具的使用方法和特点，以备使用。实验环境：攻击机：操作系统：kali-linux虚拟机IP地址：192.168.138.131。目标机：操作系统：windows XP虚拟机IP地址：192.168.138.128网络：VM-NAT，网关192.168.138.2