Cuckoo沙箱-模拟点击事件
背景介绍 Talk is cheap， Show me the code背景介绍很多恶意样本并不一定直接运行就能表现出恶意行为。例如msi格式，就需要先行安装。 或者有部分exe执行需要点击按钮才能继续下一步，因此就很有必要在样本执行的时候自动去点击按钮，以便样本继续运行，挖掘出其恶意行为。Talk is ...
Read More
Linux入侵检测中的进程创建监控
0x00 简介 0x01 常见方式 0x02 So preload 0x03 Netlink Connector 0x04 Audit 0x05 Syscall hook 0x06 总结 0x07 参考 原文出自： https://mp.weixin.qq.com/s/Ehv3bMfA9E7M...
Read More
windows dbg权限
1、 windows dbg权限 cuckoo 调用suricata接口1、 windows dbg权限管理员权限完全可以关闭系统中运行的任何用户模式下的进程，但是为何无法关闭呢，是因为Windows有一项机制叫“强制完整性控制”，IE保护模式处于低完整性，标准用户进程和管理员以标准用户权限运行时处于中完整...
Read More
大对象引起的频繁FULL GC
最近发现了频繁FULL GC的情况，查看GC日志后，发现每次FULL GC后，老年代都能回收大半以上的空间，这意味着有很多临时对象被分配到了老年代。
Read More