cuckoo sandbox

Cuckoo Sandbox 作者：JochenZou 转载请注明出处：http://blog.csdn.net/youkawa/article/details/46563583 高级持续性威胁（APT）攻击检测和防御系统中，除了在各网络边界进行全流量捕获、异常流量检测等工作之外，还需要在终端对流量中提取和还原的负载进行动态分析。这里提到的动态分析主要是将分析样本引入可控虚拟环境，动态解析或运行样

>>阅读原文<<