Trong các bài viết trước, chúng tôi đã dịch ngược một nhị phân C ++ trong x64 Linux và Windows. Tuy nhiên, trong blog này, chúng tôi sẽ dịch ngược cùng một chương trình, được viết lại trong C.
Trọng tâm chính của blog này là để mang lại cho người mới bắt đầu một khởi đầu chủ động trong lĩnh vực kỹ thuật đảo ngược. Vì đây là thời kỳ của x64 nên tôi đã bỏ qua cấu trúc x86 và sẽ chỉ tập trung vào x64 assembly.
Spear Phishing là gì? Spear phishing là một phương thức giao tiếp lừa đảo, trong đó kẻ tấn công dùng e-mail, văn bản hoặc tweet để nhử người dùng click hoặc download một liên kết hoặc tệp độc hại.
Có nhiều cách tiếp cận để phát hiện các nỗ lực tấn công giả mạo đó. Các cách tiếp cận được sử dụng phổ biến nhất được liệt kê như dưới đây.
ELK Stack là tập hợp 3 phần mềm đi chung với nhau, phục vụ cho công việc logging. Ba phần mềm này lần lượt là: Elasticsearch, Logstash, Kibana.
Gần đây, chúng tôi đã tiến hành đánh giá nhóm "Red Team" cho một khách hàng là doanh nghiệp lớn nơi có các trường hợp được phép sử dụng máy tính xách tay cứng của khách hàng hoặc thử kết nối máy tính xách tay của chúng tôi với mạng (mặc dù họ đã có hệ thống Kiểm soát Truy cập Mạng tại chỗ).
Cùng tìm hiểu về kỹ thuật dịch ngược (reverse engineering) và cách áp dụng nó để giải mã một chương trình được mã hóa bằng thuật toán XOR cho hệ điều hành Windows x64.
Ransomware đã gây nhiều tai tiếng trong thời gian gần đây. Locky, Wannacary, Petya và các loại khác đã góp một phần lớn trong việc xây dựng cho người dùng các kiến thức chủ đạo về các cuộc tấn công ransomware.
Chào mừng bạn đến với phần 4 của loạt blog phát triển phần mềm độc hại. Nếu đã theo dõi các phần trước 1, 2-1, 2-2 và 3, thì hãy tiếp tục cùng với chúng tôi đi đến chặng cuối của phát triển phần mềm độc hại trong bài viết dưới đây.
Trong các phần trước 1, 2-1 và 2-2 của loạt bài này, chúng tôi đã tạo một tệp nhị phân có thể kết nối và phân tích cú pháp các lệnh được gửi qua trình nghe netcat.
