一个数据集的windows系统二进制文件和相似性消化对增强的法医分析数据集
Daniel Huici1, Ricardo J Rodríguez1
1Departamento de Informática e Ingeniería de Sistemas, Universidad de Zaragoza, Spain.
Data in brief
|September 16, 2025
概括
本研究介绍了Windows系统二进制文件的数据集及其相似性消化 (TLSH,ssdeep,LZJD) 用于法医分析. 它有助于检测可信文件的偏差,增强系统完整性检查和恶意软件检测.
科学领域:
- 数字法医学数字法医学
- 网络安全 网络安全
- 计算机科学 计算机科学
背景情况:
- 类似性消化算法 (例如,TLSH,ssdeep, sdhash) 创建数字文物的中间表示,以有效地识别相似性.
- 系统二进制的静态分析对于理解软件组成和检测异常至关重要.
研究的目的:
- 呈现一个数据集的Windows系统二进制与计算的相似性消化 (TLSH,ssdeep,LZJD).
- 通过提供合法Windows文物的基线来促进法医分析.
主要方法:
- 自动静态分析来自多个Windows版本的系统二进制文件.
- 将二进制文件分解为函数,并提取元数据.
- 类似性哈希的计算,包括TLSH,ssdeep和LZJD.
主要成果:
- 一个包含系统二进制和它们相应相似度的综合数据集.
- 数据集作为可信的Windows文物的"允许列表".
结论:
- 该数据集使法医分析师能够检测与合法的二进制文件的偏差,验证系统完整性,并改进恶意软件检测.
- 该资源支持软件审计和网络安全调查.
