缉毒卫队 讨论专贴

翼风Fly

缉毒卫队，一个以病毒技术分析为依托的团队，现在开始人员招募！

包含团队名称在内，本篇内容尚有许多不足待修正更新，若有更好意见欢迎提出。

申请专贴请见：
http://bbs.kafan.cn/thread-1860828-1-1.html

本帖使命已经完成，欢迎进入 缉毒卫队 版区进行更多讨论：http://bbs.kafan.cn/forum-264-1.html

缉毒卫队·使命

常言道，知己知彼，百战不殆。杀软失效，需要我们通过经验与智慧手刃病毒。
刨病解毒，是我们不容推卸的使命。

我们的活动内容：

• 基于卡饭环境，加强行为分析(可以根据情况入门普及)甚至逆向分析(虽然吾爱破解论坛更多，但不适合入门)等技术性分析方式；
• 为技术分析提供讨论。基于样本区/评测区/救援区并统合其内容，作出技术性导向，而非单纯报告某样本在某杀软的查杀结果；辅助探讨HIPS/虚拟机及相关辅助工具，增强对应知识与能力；
• 提供有价值的安全知识科普。
  

缉毒卫队·组织架构

联合创始人有：
@lixihong10  （队长）
@学雷锋做人  （发起人）
@尘梦幽然
@电脑发烧友
翼风Fly


目前的规划为：

• 总分析师：1人，一把手；
• 副总分析师：4人；
• 分析师：分析师按分析样本数量排名，并授予相对应的分析等级，设三个分析等级，分别为初级、中级、高级；
• 组织部：负责对申请帖进行审核，对分析师等级考核；
• 宣传部：负责对外联系，内容组织出版；
  

缉毒卫队·工具参考

技术，是本团队赖以生存的基石。团队成员可能需要掌握且不限于以下工具（并非意味着全都要掌握，仅供参考）：

• 虚拟机：VMWare / VirtualBox 等；
• ARK工具：PC Hunter；
• HIPS：Malware Defender / COMODO；
• 进程工具：Process Explorer / Process Monitor；
• 在线行为：金山火眼 / 腾讯哈勃 / 文件B超；
• 逆向：OllyDbg(OD) / PEID / IDA 等。可见：http://www.52pojie.cn/
• 其他辅助工具。
  

需要掌握的知识，如Windows 与软件 常见进程、注册表 等。
部分见 【科普向】常用辅助工具推荐  http://bbs.kafan.cn/thread-1852164-1-1.html

有关吾爱破解论坛的号外：

• 吾爱破解论坛免费官方入门教学培训下载：http://www.52pojie.cn/thread-349073-1-1.html
  

PS：原创制作了一下臂章（如果后期可以有）

卡饭用户组臂章标准大小



放大一倍图


版头图：

签名档：

翼风Fly

占楼备用

学雷锋做人

相互交流学习吧，对这方面感兴趣的朋友可以申请加入！

ExitProces

ID：ExitProcess
目前掌握：C/C++/C#
建议：建议缉毒卫队有自己的QQ群,在群内定期发布分析任务,定期举行技术培训
擅长/爱好：行为分析
其它：来自@翼风Fly 的推荐信

白露为霜

建议楼主重新开帖并注明申请专用，请勿灌水。
@翼风Fly~

尘梦幽然

小透明

pal家族

可以冒泡吗？
咕噜咕噜！

绯色鎏金

root1605 发表于 2015-10-31 06:39
这要求有点高

那工具我只玩过四个

  第一Team的创始人不可能丢下Team不管跳槽吧

ericdj

root1605 发表于 2015-10-31 06:39
这要求有点高

那工具我只玩过四个

嗯，偶玩过  虚拟机：VMWare / VirtualBox   虚拟机：VMWare / VirtualBox~~~~~

另外，表示

我们区别于现有的 安软顾问团队 有哪些？

队长大大应该表示抗议~~~~~~

来来来，给他们露一手，也去分析个病毒玩玩

白露为霜

绯色鎏金 发表于 2015-10-31 08:54
第一Team的创始人不可能丢下Team不管跳槽吧

不会的