技术总结
本发明公开了一种恶意样本养殖高交互转化低交互的系统，包括：高交互模块，用于基于运行环境中不少于二次重运行恶意行为，获取恶意行为网络通信的首包数据，运行中保持不变的首包数据为模拟重放数据；低交互模块，用于基于所述模拟重放数据，对相同家族恶意行为发送所述首包数据，监听并获取恶意行为通信的网络信息。本发明解决了现有技术中高交互的方式获取样本的网络信息，达到监控命令与控制服务器或攻击行为效率低下，需要耗费大量网络和实体资源来实现运行环境，才能达到效果的技术问题。
技术研发人员：康学斌;李拾萱;肖新光
受保护的技术使用者：深圳市安之天信息技术有限公司
文档号码：201610889558
技术研发日：2016.10.12
技术公布日：2017.06.30