CTF 恶意软件

为 CTF 挑战提供恶意软件分析与网络流量技术。分析混淆脚本、恶意包、自定义加密协议、C2 流量、PE/.NET 二进制、RC4/AES 加密通信、YARA 规则、shellcode 分析、恶意软件内存取证（Volatility malfind、进程注入检测）、反分析技术（VM/沙箱检测、时序规避、API 哈希、进程注入、环境检查），或抽取恶意软件配置与失陷指标时使用。