没有合适的资源?快使用搜索试试~ 我知道了~
DrSemu:DrSemu-基于动态行为的沙盒恶意软件检测和分类工具
共69个文件
hpp:20个
h:13个
cpp:10个
需积分: 9 2 下载量 62 浏览量
2021-02-06
00:58:21
上传
评论
收藏 458KB ZIP 举报
温馨提示
瑟姆博士 Dr.Semu在隔离的环境中运行可执行文件,监视进程的行为,并根据您或社区创建的Dr.Semu规则,检测进程是否恶意。 [该工具处于早期开发阶段] : 使用Dr.Semu您可以创建规则以基于流程的动态行为检测恶意软件。 通过重定向隔离 一切都从用户模式发生。 Windows Projected File System 用于提供virtual文件系统。 对于注册表重定向,它将所有注册表配置单元克隆到一个新位置,并重定向所有注册表访问。 有关其他重定向(进程/对象隔离等)的更多信息,请参见源代码。 监控方式 Dr.Semu在要越过用户内核线时使用 (动态仪表工具平台)来拦截线程。
资源推荐
资源详情
资源评论
收起资源包目录
DrSemu-master.zip (69个子文件)
DrSemu-master
.gitmodules 622B
test_sample
test_sample.cpp 91B
test_sample.vcxproj 9KB
test_sample.vcxproj.filters 946B
run_detections
run_detections.vcxproj 9KB
run_detections.cpp 2KB
lua_detection.hpp 3KB
dr_rules_files
py_imports.config 7B
dr_semu_eicar.py 807B
wannacry_url.lua 1018B
dr_semu_utils.py 624B
utils.lua 2KB
sample_rule.lua 2KB
readme.txt 69B
includes.h 365B
run_detections.vcxproj.filters 2KB
external
lua535_x64
include
lua.h 14KB
lauxlib.h 8KB
luaconf.h 21KB
lua.hpp 191B
lualib.h 1KB
lua53.lib 938KB
python_detection.hpp 3KB
LICENSE 34KB
shared_libs
pe_parse
cxxopts
json
digestpp
spdlog
phnt
DrSemu.sln 9KB
.gitignore 6KB
DrSemu
filesystem_handlers.hpp 44KB
DrSemu.vcxproj.filters 2KB
process_helpers.hpp 3KB
DrSemu.cpp 25KB
COM_handlers.hpp 3KB
DrSemu.vcxproj 8KB
registry_handlers.hpp 40KB
object_handlers.hpp 16KB
registry_helpers.hpp 27KB
process_handlers.hpp 29KB
includes.h 1KB
networking_handlers.hpp 5KB
win_internal.h 850B
shared.hpp 8KB
filesystem_helpers.hpp 27KB
object_helpers.hpp 1KB
utils.hpp 17KB
system_handlers.hpp 7KB
static_details.hpp 3KB
virtual_FS_REG
virtual_FS_REG.cpp 6KB
virtual_FS_REG.vcxproj.filters 2KB
dir_info.h 2KB
virtual_FS_REG.vcxproj 9KB
fs_provider.cpp 15KB
fs_provider.h 6KB
includes.h 939B
virtualizationInstance.h 7KB
virtual_reg.cpp 5KB
virtual_reg.h 804B
dir_info.cpp 2KB
virtualizationInstance.cpp 12KB
shared_config.h 88B
utils.hpp 542B
delete.hpp 2KB
README.md 4KB
LauncherCLI
LauncherCLI.vcxproj 10KB
LauncherCLI.vcxproj.filters 1KB
utils.hpp 4KB
LauncherCLI.cpp 19KB
.gitattributes 2KB
fake_explorer
fake_explorer.vcxproj 8KB
fake_explorer.cpp 2KB
fake_explorer.vcxproj.filters 948B
共 69 条
- 1
资源评论
看不见的天边
- 粉丝: 19
- 资源: 4610
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功