PT Sandbox — песочница для динамического анализа файлов и выявления целевых атак и неизвестного вредоносного ПО.
Стенд — PT Sandbox со статическим и поведенческим анализом, машина на Windows 10 для отправки файлов, почтовый сервер RuPost и контент-сервер, генерирующий трафик. На нём можно проанализировать вредоносные файлы в Windows и Linux, проверить почтовые вложения и посмотреть ловушки против обхода анализа.
Стенд — PT Sandbox со статическим и поведенческим анализом, машина на Windows 10 для отправки файлов, почтовый сервер RuPost и контент-сервер, генерирующий трафик. На нём можно проанализировать вредоносные файлы в Windows и Linux, проверить почтовые вложения и посмотреть ловушки против обхода анализа.
- Анализ ВПО в Windows-системе
- Анализ ВПО в Linux-системе (возможна демонстрация в связке с RuPost в режиме BCC)
- Демонстрация решения Anti-APT NAD
- Демонстрация работы ловушек в ПА (техника Anti-Evasion)
- ВМ с Sandbox AIO (Статический + Поведенческий анализ) на ОС Debian 11 (Bullseye)
- ВМ с Windows 10, с которой происходит отправка файлов на проверку
- Сервер RuPost
- Контент-сервер Matrix (Ubuntu 22.04 LTS) для генерации синтетического трафика
Все права защищены. Названия компаний и продуктов, упомянутые здесь, являются зарегистрированными товарными знаками соответствующих правообладателей. Не допускается полное или частичное копирование, воспроизведение, распространение или использование любым иным способом размещённых на сайте изображений и материалов без предварительного письменного разрешения OCS Distribution. Не является публичной офертой.
Cookie Settings
Cookies necessary for the correct operation of the site are always enabled.
Other cookies are configurable.
Other cookies are configurable.