cuckoo sandbox

Cuckoo Sandbox 作者：JochenZou 轉載請註明出處：http://blog.csdn.net/youkawa/article/details/46563583 高級持續性威脅（APT）攻擊檢測和防禦系統中，除了在各網絡邊界進行全流量捕獲、異常流量檢測等工作之外，還需要在終端對流量中提取和還原的負載進行動態分析。這裏提到的動態分析主要是將分析樣本引入可控虛擬環境，動態解析或運行樣

>>阅读原文<<