24小时热门版块排行榜    

北京石油化工学院2026年研究生招生接收调剂公告
查看: 1505  |  回复: 4

cswhu

木虫 (正式写手)

[交流] 【求助】信息安全实验:请问各位虫子在哪里获取病毒、木马、蠕虫等以供实验?

请问各位信息安全方面的虫子,我现在需要做软件脆弱性分析相关的实验,有两个问题:
第一,是否可以直接获取获取病毒、木马、蠕虫等恶意软件的sample?
第二,对于有些存在安全漏洞的软件,有没有现成的攻击工具?比如,如果某商业软件存在buffer overflow漏洞存在,我是否可能得到研究性质的攻击工具?否则,每个软件都自己去开发攻击工具岂不是非常麻烦?
谢谢!并希望有空能多交流!
回复此楼
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

mze04532

金虫 (著名写手)

cswhu(金币+1):谢谢您的回复! 2010-09-21 22:13:44
这个网上搜一搜这个很多吧,用Google最好,国外的发布得比较多。
恶意软件的运行程序或DLL可能会被杀毒软件直接杀掉打不开,源代码也不少,不过运行的时候可能还是会被杀毒软件发现,也还会经过编译环境(虚拟机)、操作系统等的处理,可能读懂并需要修改。
对特定的安全漏洞也有相关的攻击工具,一般来说是扫描工具,对于WEB,比如对获取到的文件源码,文件权限,URL进行检测,看有没有可乘之机。
但是专门的软件,要做攻击比WEB的手段更少一点,最简单的是先检测它的文件,检测也是分多层次的,越底层的分析越容易发现漏洞,也越难,花的时间也越长。
然后是要越权,得到越高级的权限越好,分析运行时的程序,就能够入侵甚至控制。

上面说的纸上谈兵比较多,我也没做过现成的攻击工具,只用过别人的,或者是开源的。
2楼2010-09-21 21:36:54
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

cswhu

木虫 (正式写手)

引用回帖:
Originally posted by mze04532 at 2010-09-21 21:36:54:
这个网上搜一搜这个很多吧,用Google最好,国外的发布得比较多。
恶意软件的运行程序或DLL可能会被杀毒软件直接杀掉打不开,源代码也不少,不过运行的时候可能还是会被杀毒软件发现,也还会经过编译环境(虚拟机 ...

谢谢回复!
现在我的情况是这样的,需要(1)恶意软件的sample;(2)或者对软件的实际攻击,通过这两种方式来进行实验,看我的研究思想以及开发的工具是不是实际有用。
因此,重点关注的是:
(1)Malware samples;
(2)Attack Tools。

如果有相关的网站,或者研究机构、公司的主页是最好的。
3楼2010-09-21 22:16:45
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

lightsmile

银虫 (小有名气)

cswhu(金币+1):谢谢您的回复!其实,邪恶八进制、看雪、白细胞、第八个男人、安全焦点等我认为都还可以。不过,样本和现成的exploit难以找到,这也是试验的一个麻烦。呵呵。 2010-11-07 22:22:29
呵呵,这个问题比较邪恶,虽然目的比较单纯,可以到国内的邪恶八进制去看一下,其中不仅有你需要的一些样本,如果细心,还可以找到一些其他发布样本的地方
4楼2010-09-24 09:32:23
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

zhaojh2009

金虫 (正式写手)

mze04532:感谢分享~ 2010-09-24 19:19:32
cswhu(金币+1):谢谢您的回复! 2010-11-07 22:22:40
内容已删除
5楼2010-09-24 12:28:39
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
相关版块跳转 我要订阅楼主 cswhu 的主题更新
普通表情 高级回复 (可上传附件)
最具人气热帖推荐 [查看全部] 作者 回/看 最后发表
[考研] 生物技术与工程 +7 1294608413 2026-03-25 8/400 2026-03-30 11:36 by 唐沐儿
[考研] 296求调剂 +10 彼岸t 2026-03-29 10/500 2026-03-30 10:50 by 探123
[考研] 337求调剂 +6 《树》 2026-03-29 6/300 2026-03-30 10:15 by herarysara
[考研] 317求调剂 +10 蛋黄咸肉粽 2026-03-26 10/500 2026-03-30 09:45 by longlotian
[考研] 材料与化工328分调剂 +9 。,。,。,。i 2026-03-23 9/450 2026-03-30 07:30 by 无际的草原
[考研] 求调剂 +4 QiMing7 2026-03-25 5/250 2026-03-29 21:10 by 唐沐儿
[考研] 294分080500材料科学与工程求调剂 +8 柳溪边 2026-03-26 8/400 2026-03-29 20:42 by 唐沐儿
[考研] 【求调剂】085601材料工程专硕 | 总分272 | +7 脚滑的守法公民 2026-03-27 7/350 2026-03-29 20:21 by dophin1985
[考研] 考研调剂 +7 小蜡新笔 2026-03-29 7/350 2026-03-29 19:00 by 学员8dgXkO
[考研] 22408 359分调剂 +4 Qshers 2026-03-27 6/300 2026-03-29 14:16 by Qshers
[考研] 279求调剂 +4 蝶舞轻绕 2026-03-29 4/200 2026-03-29 09:45 by laoshidan
[考研] 材料学硕333求调剂 +11 北道巷 2026-03-24 11/550 2026-03-29 08:31 by fmesaito
[考研] 286求调剂 +12 PolarBear11 2026-03-26 12/600 2026-03-28 12:14 by zllcz
[考研] 材料求调剂一志愿哈工大324 +7 闫旭东 2026-03-28 9/450 2026-03-28 08:51 by Xu de nuo
[考研] 330一志愿中国海洋大学 化学工程 085602 有读博意愿 求调剂 +3 wywy.. 2026-03-27 4/200 2026-03-28 03:32 by fmesaito
[考研] 安徽大学专硕生物与医药专业(086000)324分,英语已过四六级,六级521,求调剂 +4 美味可乐鸡翅 2026-03-26 4/200 2026-03-27 15:27 by 星空星月
[考研] 材料科学与工程 317求调剂 +4 JKSOIID 2026-03-26 4/200 2026-03-26 15:58 by 不吃魚的貓
[考研] 求b区院校调剂 +4 周56 2026-03-24 5/250 2026-03-25 17:12 by yishunmin
[考研] 296求调剂 +4 汪!?! 2026-03-25 7/350 2026-03-25 16:41 by 汪!?!
[考研] 一志愿山东大学药学学硕求调剂 +3 开开心心没烦恼 2026-03-23 4/200 2026-03-24 00:06 by 开开心心没烦恼
信息提示
请填处理意见