恶意代码分析

🎓 研究生📚 专业选修

恶意代码分析 对病毒、木马、勒索软件进行行为分析与逆向。 核心素养

🧬 知识点关系网络

样本沙箱逆向IOC

⬆️ 分析恶意软件,提取威胁情报。

📖 学习建议(阶梯式路径)

  1. 沙箱 —— Any.Run在线沙箱,快速查看进程、文件、网络行为。
    💡 上传一个无害测试文件到Any.Run。
  2. 持久化 —— Run键、启动文件夹、服务、计划任务、WMI事件订阅。
    💡 用Autoruns检查你的电脑启动项。
💡 学习贴士: 搭建实验环境(虚拟机、靶场),动手实践是关键。

🧠 认知导航

前置依赖: 学习恶意代码分析前,建议具备计算机网络、操作系统和基础编程能力。

后续延伸: 学完恶意代码分析后,可继续深入网络安全的其他攻防或治理领域。

📚 核心知识点全景

🔵 已开放 · 可随时探索🟠 生长中 · 内容持续丰富🟣 探索级 · 深度拓展

🌱 为了包容与博爱的传递,为了知识平权,善智导航正在陆续深化每一个知识点页面。
下方所有知识点均已预留链接,可随时点击探索。

✨ 每个链接都是一扇门,推开即是新世界。

🏙️ 生活中的恶意代码分析

🛡️ 应急响应

分析捕获的样本。

🔬 威胁情报

提取IOC共享。

🔗 权威参考

🤖 AI陪练指令

我是一名正在学习恶意代码分析的学生,请用生动易懂的方式为我讲解其核心概念,并结合一个实际的安全场景加以说明。

📁 更多网络安全AI指令 →