基于机器学习的恶意代码检测，R语言实现小实验，基础知识讲解

Malicious traffic detection system 内容 介绍 架构 快速入门 管理员指南 Sensor Server 用户指南 报告界面 真实案例 海量扫描 匿名攻击者 服务攻击者 恶意软件 可疑域名查找 可疑ipinfo请求 可疑直接文件下载 可疑HTTP请求 端口扫描 DNS资源耗尽 数据泄露 误报 要求 最佳实践（ s) License Developers Presentations Blacklist 谢谢第三方集成 介绍 Maltrail 是一个恶意流量检测系统，利用包含恶意和/或一般可疑路径的公开（黑）名单，以及从各种 AV 报告和自定义用户定义的静态路径编译列表，其中 trail 可以是域名（例如用于 Banjori 恶意软件的 zvpprsensinaix.com）、URL（例如用于已知恶意可执行文件的 hXXp://109.162.38.120/harsh02.exe）、IP 地址（例如用于已知攻击者的 185.130.5.231） ) 或 HTTP User-Agent 标头值（例如用于自动 SQL 的 sqlmap 注入和数据库接管工具）。

电信设备-移动设备上的合作式的恶意软件检测和阻止.zip

可以向D盘的指定文件夹内一直写入文件使其越来越大D盘无法存储其他文件

安装jnetpcap本地仓库 对于linux，sudo是先决条件 //linux :at the pathtoproject/jnetpcap/linux/jnetpcap-1.4.r1425 //windows: at the pathtoproject/jnetpcap/win/jnetpcap-1.4.r1425 mvn install:install-file -Dfile=jnetpcap.jar -DgroupId=org.jnetpcap -DartifactId=jnetpcap -Dversion=1.4.1 -Dpackaging=jar 跑步 IntelliJ IDEA 在IDE中打开终端 //linux: $ sudo bash $ ./gradlew execute //windows: $ gradlew execute 蚀 用sudo运行eclipse 1

hao123恶意网址清除工具

Malheur是一个自动化的恶意软件分析工具,它在沙箱(sandbox)中记录恶意软件的程序行为。开发Malheur的目的除了支持常规意义 上的恶意软件行为分析，还有就是关注恶意软件检测和防范方法的发展。Malheur能够识别具有类似行为的恶意软件，还能够发现未知的恶意软件。 Malheur 支持检测报告自动生成，报告格式类似于流行的恶意软件沙箱CWSandbox,Anubis,Norman,Sandbox和joebox。

反恶意安全软件 IObit Malware Fighter Pro 7.1.0.5675.zip.zip

JNDI漏洞利用 一款用作JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接插入植入内存shell ，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。 使用说明 使用java -jar JNDIExploit.jar -h查看参数说明，其中--ip参数为必选参数 Usage: java -jar JNDIExploit.jar [options] Options: * -i, --ip Local ip address -l, --ldapPort Ldap bind port (default: 1389) -p, --httpPort Http bind port (default: 8080) -u, --usage Show usage (default: false)

恶意代码分析实战的课后资料，如果有兴趣的同学可以下载，然后通过7z解压，