虚拟环境在恶意代码分析取证教学中的应用研究

作者:胥素芳; 郭拴岐
来源:信息记录材料, 2020, 21(08): 152-154.
DOI:10.16009/j.cnki.cn13-1295/tq.2020.08.091

摘要

搭建安全的恶意代码分析环境是学习恶意代码分析取证的第一步。文章通过教学实例介绍了VMware在恶意代码分析取证中的应用特点。Docker做为新型的虚拟化技术,已广泛应用于云计算建设中,Docker容器的分析取证是云计算取证的重点。文章通过一个教学实例介绍了基于Docker容器分析取证的一般方法和思路。

全文