ForecastingMalwareCapabilitiesFromCyberAttackMemoryImages论文解读论文地址：https://www.usenix.org/conference/usenixsecurity21/presentation/alrawi-forecasting实现地址：https://github.com/CyFI-Lab-Public/ForecastAbstract对正在进行的网络攻击的补救有赖于及时的恶意软件分析，其目的是发现尚未执行的恶意功能。不幸的是，这需要在不同的工具之间反复切换上下文，并给分析人员带来很高的认知负荷，减缓了调查的速度，使攻击者获