[網絡安全自學篇] 八十九.PE文件解析之經過Python獲取時間戳判斷軟件來源地區

這是做者網絡安全自學教程系列，主要是關於安全工具和實踐操做的在線筆記，特分享出來與博友們學習，但願您喜歡，一塊兒進步。前文分享了基於機器學習的惡意代碼檢測技術，包括機器學習概述與算法舉例、基於機器學習方法的惡意代碼檢測、機器學習算法在工業界的應用。這篇文章將嘗試軟件來源分析，結合APT攻擊中常見的判斷方法，利用Python調用擴展包進行溯源，但也存在侷限性。文章同時也普及了PE文件分析和APT溯源

>>阅读原文<<