无文件型攻击取证分析

• 作者: 吴崇斌 成星恺
• 来源期刊: 通讯世界
• 学科: 工学
• 关键词: 无文件 网络攻击 取证
• 年，卷（期）: 2019,（8）
• 所属期刊栏目: 通信设计与应用
• 页码范围: 19-20
• 页数: 2页
• 分类号: TP393
• 字数: 1790字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-4222.2019.08.012

摘要

无文件型攻击以内存运行、无可执行文件保存于硬盘等特点,渐成近年来恶意攻击使用的新趋势,对恶意代码监测、取证和分析等方面带来了新的挑战.本文介绍了无文件攻击的基本概念、分类,并以对其的取证分析为研究对象,阐述了对其取证分析的思路并结合实际工作中的案例做了剖析,以期为后续取证实践工作抛砖引玉.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	成星恺	国家计算机网络应急技术处理协调中心广东分中心	2	2	1.0	1.0
2	吴崇斌	国家计算机网络应急技术处理协调中心广东分中心	2	2	1.0	1.0