24小时热门版块排行榜    

查看: 1859  |  回复: 4

cswhu

木虫 (正式写手)

[交流] 【求助】信息安全实验:请问各位虫子在哪里获取病毒、木马、蠕虫等以供实验?

请问各位信息安全方面的虫子,我现在需要做软件脆弱性分析相关的实验,有两个问题:
第一,是否可以直接获取获取病毒、木马、蠕虫等恶意软件的sample?
第二,对于有些存在安全漏洞的软件,有没有现成的攻击工具?比如,如果某商业软件存在buffer overflow漏洞存在,我是否可能得到研究性质的攻击工具?否则,每个软件都自己去开发攻击工具岂不是非常麻烦?
谢谢!并希望有空能多交流!
回复此楼

» 猜你喜欢

» 本主题相关价值贴推荐,对您同样有帮助:

已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

mze04532

金虫 (著名写手)

cswhu(金币+1):谢谢您的回复! 2010-09-21 22:13:44
这个网上搜一搜这个很多吧,用Google最好,国外的发布得比较多。
恶意软件的运行程序或DLL可能会被杀毒软件直接杀掉打不开,源代码也不少,不过运行的时候可能还是会被杀毒软件发现,也还会经过编译环境(虚拟机)、操作系统等的处理,可能读懂并需要修改。
对特定的安全漏洞也有相关的攻击工具,一般来说是扫描工具,对于WEB,比如对获取到的文件源码,文件权限,URL进行检测,看有没有可乘之机。
但是专门的软件,要做攻击比WEB的手段更少一点,最简单的是先检测它的文件,检测也是分多层次的,越底层的分析越容易发现漏洞,也越难,花的时间也越长。
然后是要越权,得到越高级的权限越好,分析运行时的程序,就能够入侵甚至控制。

上面说的纸上谈兵比较多,我也没做过现成的攻击工具,只用过别人的,或者是开源的。
2楼2010-09-21 21:36:54
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

cswhu

木虫 (正式写手)

引用回帖:
Originally posted by mze04532 at 2010-09-21 21:36:54:
这个网上搜一搜这个很多吧,用Google最好,国外的发布得比较多。
恶意软件的运行程序或DLL可能会被杀毒软件直接杀掉打不开,源代码也不少,不过运行的时候可能还是会被杀毒软件发现,也还会经过编译环境(虚拟机 ...

谢谢回复!
现在我的情况是这样的,需要(1)恶意软件的sample;(2)或者对软件的实际攻击,通过这两种方式来进行实验,看我的研究思想以及开发的工具是不是实际有用。
因此,重点关注的是:
(1)Malware samples;
(2)Attack Tools。

如果有相关的网站,或者研究机构、公司的主页是最好的。
3楼2010-09-21 22:16:45
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

lightsmile

银虫 (小有名气)

cswhu(金币+1):谢谢您的回复!其实,邪恶八进制、看雪、白细胞、第八个男人、安全焦点等我认为都还可以。不过,样本和现成的exploit难以找到,这也是试验的一个麻烦。呵呵。 2010-11-07 22:22:29
呵呵,这个问题比较邪恶,虽然目的比较单纯,可以到国内的邪恶八进制去看一下,其中不仅有你需要的一些样本,如果细心,还可以找到一些其他发布样本的地方
4楼2010-09-24 09:32:23
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

zhaojh2009

金虫 (正式写手)

mze04532:感谢分享~ 2010-09-24 19:19:32
cswhu(金币+1):谢谢您的回复! 2010-11-07 22:22:40
内容已删除
5楼2010-09-24 12:28:39
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
相关版块跳转 我要订阅楼主 cswhu 的主题更新
普通表情 龙 兔 虎 猫 高级回复 (可上传附件)
最具人气热帖推荐 [查看全部] 作者 回/看 最后发表
[教师之家] 售SCI-T0P文章,我:8O.5.5.1.O.54,科目齐全,可+急 +3 C6CRn66RYYXS 2026-11-10 3/150 2026-11-11 17:47 by TgvkbZZl9tqB
[硕博家园] 售SCI一区T0P文章,我:8O.55.1.O.54,科目全,可伽急 +3 C6CRn66RYYXS 2026-11-10 4/200 2026-11-11 17:44 by TgvkbZZl9tqB
[考博] 售SCI一区T0P文章,我:8O.55.1.O.5.4,科目齐全,可+急 +4 YHiw1gou1Eda 2026-11-10 4/200 2026-11-11 17:36 by TgvkbZZl9tqB
[硕博家园] 售SCI一区文章,我:8.O.551.O.5.4,科目全,可伽急 +3 YHiw1gou1Eda 2026-11-10 4/200 2026-11-11 17:33 by TgvkbZZl9tqB
[公派出国] 售SCI一区T0P文章,我:8.O.55.1.O.5.4,科目全,可+急 +5 FChKX8meu1ds 2026-11-09 7/350 2026-11-11 17:31 by TgvkbZZl9tqB
[公派出国] 售SCI一区T0P文章,我:8O.55.1.O.54,科目全,可伽急 +5 FChKX8meu1ds 2026-11-09 10/500 2026-11-11 17:25 by TgvkbZZl9tqB
[教师之家] 售SCI一区T0P文章,我:8.O.55.1.O54,科目全,可伽急 +5 FChKX8meu1ds 2026-11-09 8/400 2026-11-11 17:11 by TgvkbZZl9tqB
[考研] 售SCI一区T0P文章,我:8.O.55.1.O54,科目全,可伽急 +4 FChKX8meu1ds 2026-11-09 6/300 2026-11-11 17:09 by TgvkbZZl9tqB
[教师之家] 售SCI一区文章,我:8.O.55.1.O.54,科目齐全,可伽急 +5 0TEMgxdT1eIw 2026-11-09 7/350 2026-11-11 16:58 by TgvkbZZl9tqB
[教师之家] 售SCI一区T0P文章,我:8.O55.1.O.54,科目全,可十急 +6 zSbvVX9JFl9J 2026-11-09 8/400 2026-11-11 16:49 by TgvkbZZl9tqB
[考研] 售SCI一区T0P文章,我:8O.55.1.O.54,科目全,可伽急 +3 YHiw1gou1Eda 2026-11-10 4/200 2026-11-11 14:13 by cdqGD6ftHmbl
[基金申请] 售SCI一区T0P文章,我:8.O.55.1.O.54,科目齐全,可+急 +4 FChKX8meu1ds 2026-11-09 4/200 2026-11-11 14:04 by cdqGD6ftHmbl
[考研] 售SCI一区T0P文章,我:8.O.55.1.O54,科目全,可伽急 +4 FChKX8meu1ds 2026-11-09 5/250 2026-11-11 14:02 by cdqGD6ftHmbl
[硕博家园] 售SCI一区文章,我:8.O.55.1.O.54,科目齐全,可伽急 +3 cqv1zKnzd7hr 2026-11-09 5/250 2026-11-11 13:42 by cdqGD6ftHmbl
[硕博家园] 售SCI文章,我:8O.5.5.1O.54,科目全,可十急 +5 0TEMgxdT1eIw 2026-11-09 7/350 2026-11-11 13:31 by cdqGD6ftHmbl
[教师之家] 售SCI文章,我:8O5.5.1.O.54,科目齐全,可+急 +3 C6CRn66RYYXS 2026-11-10 3/150 2026-11-11 11:41 by gRND4NVAZ8VG
[教师之家] 售SCI一区T0P文章,我:8O.55.1.O.54,科目全,可伽急 +3 FChKX8meu1ds 2026-11-09 5/250 2026-11-11 10:46 by 1Nb0IVlmV6v0
[考研] 售SCI一区T0P文章,我:8O.55.1.O.5.4,科目齐全,可+急 +4 cqv1zKnzd7hr 2026-11-09 6/300 2026-11-11 10:26 by 1Nb0IVlmV6v0
[公派出国] 售SCI-T0P文章,我:8O.5.5.1.O.54,科目齐全,可+急 +4 zSbvVX9JFl9J 2026-11-09 6/300 2026-11-11 07:06 by Z7qfCsdIiD1T
[考博] 售一区SCI文章T0P,我:8O.551.O54,科目全,可十急 +4 ttH3f1oA6ace 2026-11-04 7/350 2026-11-06 02:13 by qL1cU46YIdK0
信息提示
请填处理意见