Posted inSecurity
Phân tích mã độc tự động với Sandbox CAPEv2 trên Linux: Xây dựng phòng kích nổ cô lập để trích xuất IOC
Khi mã độc mới vượt qua các bộ lọc antivirus tĩnh trong một sự cố an ninh, phân tích động tự động là con đường phân loại nhanh nhất. Tìm hiểu cách cấu hình CAPEv2 trên Ubuntu và KVM để dump bộ nhớ và trích xuất các chỉ số C2 giá trị chỉ trong vài phút.


