一种基于内存马模拟仿真的网络安全检测方法以及装置

摘要文本

本申请实施例提供了一种基于内存马模拟仿真的网络安全检测方法以及装置，属于网络安全技术领域，方法包括：收集内存马样本；提取各个内存马样本中的核心代码；将核心代码与不同类型的Web组件结合，模拟仿真出不同类型的内存马核心模块；模拟仿真出内存马核心模块的依赖模块；将内存马核心模块与相应的依赖模块打包，形成内存马攻击包；将内存马攻击包传输至待检测主机，以在待检测主机中运行内存马攻击包，模拟内存马攻击，检测待检测主机的网络安全性能。在本发明中，通过提取内存马样本的核心代码，根据核心代码模拟仿真出不同类型的内存马攻击包，可以更真实地模拟实际的网络攻击场景，使检测更接近实际威胁，提高网络安全检测的可信度。