权益分类	功能权益	普通用户	{{item.name}}会员
{{category.name}}	{{benefitItem.name}}

SaTC: CORE: Medium: Robust Memory Forensics Techniques for Userland Malware Analysis

SaTC：核心：中：用于用户态恶意软件分析的强大内存取证技术

基本信息

批准号：
1703683
负责人：
Golden Richard
金额：
$ 111.34万
依托单位：
Louisiana State University
依托单位国家：
美国
项目类别：
Standard Grant
财政年份：
2017
资助国家：
美国
起止时间：
2017-09-01 至 2020-08-31
项目状态：
已结题

来源：
https://www.nsf.gov/awardsearch/showAward?AWD_ID=1703683&HistoricalAwards=false
关键词：
SaTC CORE Medium Robust Memory

项目摘要

State-of-the-art malicious software (malware) is increasingly a threat to military, corporate, and civilian computer systems and critical infrastructure. Over the past decade, memory forensics has begun to offer powerful techniques for detecting and analyzing malicious software and is often effective in cases where other methods fail. Memory forensics tools must be robust and trustworthy, because failing to detect a malware infection can have disastrous consequences. This project is addressing a number of important research issues in memory forensics, including expanding the scope and improving the reliability of memory forensics tools and providing investigators with better mechanisms to evaluate the correctness of digital investigations.This project is addressing three important research issues in memory forensics: (1) Creating a large, diverse collection of freely available, realistic data sets for memory forensics research and practice; (2) Developing a testing platform that automatically discovers errors in both open and closed source memory forensics frameworks; and (3) Developing techniques to detect and analyze user-space (rather than kernel-space) malware activity.

最先进的恶意软件（恶意软件）对军事、企业和民用计算机系统和关键基础设施的威胁越来越大。在过去的十年中，内存取证已经开始为检测和分析恶意软件提供强大的技术，并且在其他方法失败的情况下通常是有效的。内存取证工具必须健壮且值得信赖，因为未能检测到恶意软件感染可能会导致灾难性的后果。该项目正在解决内存取证领域的一些重要研究问题，包括扩大内存取证工具的范围和提高其可靠性，并为调查人员提供更好的机制来评估数字调查的正确性。该项目解决了内存取证中三个重要的研究问题：(1)为内存取证的研究和实践创建一个大型的、多样化的、免费的、现实的数据集；(2)开发一个测试平台，可以自动发现开源和闭源内存取证框架中的错误；(3)开发检测和分析用户空间（而不是内核空间）恶意软件活动的技术。

项目成果

期刊论文数量（8）

专著数量（0）

科研奖励数量（0）

会议论文数量（0）

专利数量（0）

Memory Analysis of macOS Page Queues

DOI：
10.1016/j.fsidi.2020.301004
发表时间：
2020-07
期刊：
Digit. Investig.
影响因子：
0
作者：
Andrew Case;Ryan D. Maggio;Modhuparna Manna;G. Richard
通讯作者：
Andrew Case;Ryan D. Maggio;Modhuparna Manna;G. Richard

MemForC: Memory Forensics Corpus Creation for Malware Analysis

MemForC：用于恶意软件分析的内存取证语料库创建

DOI：
发表时间：
2021
期刊：
Proceedings of the 16th International Conference on Cyber Warfare and Security
影响因子：
0
作者：
Orgah, A.;Case, A.;Richard, G.
通讯作者：
Richard, G.

DroidScraper: A Tool for Android In-Memory Object Recovery and Reconstruction

DroidScraper：Android 内存对象恢复和重建工具