senooken JP Social
  • FAQ
  • Login
senooken JP Socialはsenookenの専用分散SNSです。
  • Public

    • Public
    • Network
    • Groups
    • Popular
    • People

Conversation

Notices

  1. sublimer@鯖缶 (sublimer@mstdn.sublimer.me)'s status on Sunday, 19-Dec-2021 11:42:41 JST sublimer@鯖缶 sublimer@鯖缶

    Fridaを用いてマルウェアの動作を解析・変更する - NTT Communications Engineers' Blog : ????--- https://engineers.ntt.com/entry/2021/12/19/064533

    In conversation Sunday, 19-Dec-2021 11:42:41 JST from mstdn.sublimer.me permalink

    Attachments

    1. Domain not in remote thumbnail source whitelist: cdn-ak.f.st-hatena.com
      Fridaを用いてマルウェアの動作を解析・変更する
      from NTTCom
      この記事は NTTコミュニケーションズ Advent Calendar 2021 の19日目の記事です。 はじめに こんにちは。イノベーションセンターテクノロジー部門の田中と申します。インターネットにおける攻撃インフラ撲滅に向けた追跡活動を主に行っています。例えば、追跡中のIPアドレスは真に該当マルウェアのC2であるか、現在も活動中であるか等をOSINTを活用して精度を上げて特定していくのですが、さらに情報が必要になるケースがあります。その際に、有力な技術の1つになるのが、マルウェアやC2に与える情報を制御し、挙動の差異を観測するという手法です。本記事では、Fridaというツールを利用して、解…

    Feeds

    • Activity Streams
    • RSS 2.0
    • Atom
    • Help
    • About
    • FAQ
    • TOS
    • Privacy
    • Source
    • Version
    • Contact

    senooken JP Social is a social network, courtesy of senooken. It runs on GNU social, version 2.0.2-beta0, available under the GNU Affero General Public License.

    Creative Commons Attribution 3.0 All senooken JP Social content and data are available under the Creative Commons Attribution 3.0 license.