24小时热门版块排行榜    

北京石油化工学院2026年研究生招生接收调剂公告
查看: 1506  |  回复: 4
当前只显示满足指定条件的回帖,点击这里查看本话题的所有回帖

cswhu

木虫 (正式写手)

[交流] 【求助】信息安全实验:请问各位虫子在哪里获取病毒、木马、蠕虫等以供实验?

请问各位信息安全方面的虫子,我现在需要做软件脆弱性分析相关的实验,有两个问题:
第一,是否可以直接获取获取病毒、木马、蠕虫等恶意软件的sample?
第二,对于有些存在安全漏洞的软件,有没有现成的攻击工具?比如,如果某商业软件存在buffer overflow漏洞存在,我是否可能得到研究性质的攻击工具?否则,每个软件都自己去开发攻击工具岂不是非常麻烦?
谢谢!并希望有空能多交流!
回复此楼
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

cswhu

木虫 (正式写手)

引用回帖:
Originally posted by mze04532 at 2010-09-21 21:36:54:
这个网上搜一搜这个很多吧,用Google最好,国外的发布得比较多。
恶意软件的运行程序或DLL可能会被杀毒软件直接杀掉打不开,源代码也不少,不过运行的时候可能还是会被杀毒软件发现,也还会经过编译环境(虚拟机 ...

谢谢回复!
现在我的情况是这样的,需要(1)恶意软件的sample;(2)或者对软件的实际攻击,通过这两种方式来进行实验,看我的研究思想以及开发的工具是不是实际有用。
因此,重点关注的是:
(1)Malware samples;
(2)Attack Tools。

如果有相关的网站,或者研究机构、公司的主页是最好的。
3楼2010-09-21 22:16:45
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
查看全部 5 个回答

mze04532

金虫 (著名写手)

cswhu(金币+1):谢谢您的回复! 2010-09-21 22:13:44
这个网上搜一搜这个很多吧,用Google最好,国外的发布得比较多。
恶意软件的运行程序或DLL可能会被杀毒软件直接杀掉打不开,源代码也不少,不过运行的时候可能还是会被杀毒软件发现,也还会经过编译环境(虚拟机)、操作系统等的处理,可能读懂并需要修改。
对特定的安全漏洞也有相关的攻击工具,一般来说是扫描工具,对于WEB,比如对获取到的文件源码,文件权限,URL进行检测,看有没有可乘之机。
但是专门的软件,要做攻击比WEB的手段更少一点,最简单的是先检测它的文件,检测也是分多层次的,越底层的分析越容易发现漏洞,也越难,花的时间也越长。
然后是要越权,得到越高级的权限越好,分析运行时的程序,就能够入侵甚至控制。

上面说的纸上谈兵比较多,我也没做过现成的攻击工具,只用过别人的,或者是开源的。
2楼2010-09-21 21:36:54
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

lightsmile

银虫 (小有名气)

cswhu(金币+1):谢谢您的回复!其实,邪恶八进制、看雪、白细胞、第八个男人、安全焦点等我认为都还可以。不过,样本和现成的exploit难以找到,这也是试验的一个麻烦。呵呵。 2010-11-07 22:22:29
呵呵,这个问题比较邪恶,虽然目的比较单纯,可以到国内的邪恶八进制去看一下,其中不仅有你需要的一些样本,如果细心,还可以找到一些其他发布样本的地方
4楼2010-09-24 09:32:23
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
普通表情 高级回复 (可上传附件)
最具人气热帖推荐 [查看全部] 作者 回/看 最后发表
[考研] 292求调剂 +9 是妍子也是研子 2026-03-30 9/450 2026-03-30 13:34 by chemdavid
[考研] 367求调剂 +3 芋泥啵啵… 2026-03-28 3/150 2026-03-30 13:27 by Iveryant
[考研] 286分调剂 +7 Faune 2026-03-30 7/350 2026-03-30 13:26 by 帕尔马拉特
[考研] 287求调剂 +11 land xuxu 2026-03-26 11/550 2026-03-30 13:17 by 白云朵朵飞
[考研] 一志愿北京化工大学材料与化工(085600)296求调剂 +18 稻妻小编 2026-03-26 18/900 2026-03-30 12:48 by fangnagu
[考研] 0703本科郑州大学求调剂 +7 nhj_ 2026-03-25 7/350 2026-03-30 12:44 by fangnagu
[考研] 332求调剂 +6 Lyy930824@ 2026-03-29 6/300 2026-03-30 10:53 by 1172367218
[考研] 材料与化工272求调剂 +21 阿斯蒂芬2004 2026-03-28 21/1050 2026-03-30 10:52 by 晴空210210
[考研] 311求调剂 +10 lin0039 2026-03-26 10/500 2026-03-30 10:26 by herarysara
[考研] 340求调剂 +6 Amber00 2026-03-26 6/300 2026-03-29 12:06 by 无际的草原
[考研] 332求92调剂 +8 蕉蕉123 2026-03-28 8/400 2026-03-29 10:46 by 周梓丹
[考研] 11408软件工程求调剂 +3 Qiu学ing 2026-03-28 3/150 2026-03-28 21:50 by zhq0425
[考研] 求调剂 +7 争取九点睡 2026-03-28 8/400 2026-03-28 21:07 by 争取九点睡
[考研] 295求调剂 +5 1428151015 2026-03-27 6/300 2026-03-28 04:04 by fmesaito
[考研] 材料292调剂 +12 橘颂思美人 2026-03-23 12/600 2026-03-27 15:44 by caszguilin
[考研] 279 分 求调剂 +4 睡个好觉_16 2026-03-24 4/200 2026-03-27 15:05 by 醉在风里
[考研] 生物学 296 求调剂 +4 朵朵- 2026-03-26 6/300 2026-03-26 19:01 by 不吃魚的貓
[考研] 293求调剂 +7 加一一九 2026-03-24 7/350 2026-03-25 12:02 by userper
[考研] 318求调剂 +3 plum李子 2026-03-23 3/150 2026-03-25 09:42 by 雾散后相遇lc
[考研] 化工专硕求调剂 +3 question挽风 2026-03-24 3/150 2026-03-24 18:48 by jhhcooi
信息提示
请填处理意见