Лето 2021: Теория статических детектов, Станислав Раковский
Доклад с летней новогодней сходки SPbCTF ()
Стас рассказал, как пригождаются детекты при анализе вредоносных программ и в CTF. Рассмотрел статический анализатор Detect It Easy, Yara, плагин Findcrypt для IDA и применение CAPA для сложных случаев. В конце затронул запись трассы исполнения ехешника эмуляторами speakeasy и qiling.
Презентация →
Про базовый динамический анализ есть в нашем курсе по ревёрсу →
0:00 Польза от быстрого статического анализа
3:42 Смотрим глазами
8:03 DIE (Detect It Easy) и его правила
10:17 Yara и его правила
13:10 Плагин Findcrypt для IDA
18:28 Сложные логические сигнатуры, Flare Capa
30:37 Анализ с помощью эмуляции, Speakeasy, qiling
38:59 Вопросы
12 views
620
126
3 weeks ago 01:40:58 1
Станислав Дробышевский “Как мясо сделало из обезьяны человека“
1 month ago 01:37:11 1
THE BEST ♫ СЕРГЕЙ ДУБРОВИН ♫ ЛУЧШИЕ ПЕСНИ ♫ ЛЮБИМЫЕ ИСПОЛНИТЕЛИ ♫ RUSSIAN MUSIC HITS WLV ♫
2 months ago 00:04:55 1
Отава Ё - Как на горке, на горе - live (Otava Yo - Once upon a time on a high hill - live)
2 months ago 00:10:36 6
Демограф Ракша: феноменальная рождаемость в Казахстане — эфир на Yaldabogov
2 months ago 00:46:13 1
Приэльбрусье 2023 - ПАМЯТИ ЕВГЕНИЯ КРУТЕНЯ -’’ПУТЕШЕСТВИЕ ВОКРУГ ЭЛЬБРУСА’’ 2012
2 months ago 00:04:24 1
Эх, давай! Гармонист, давай! Цыганочку с выходом играй!
2 months ago 00:07:25 1
Би-2 — Колыбельная (2022)
2 months ago 01:19:44 1
Предыстория СВО без мифов и пропаганды (715 TEAM обзор)
2 months ago 01:52:03 4
КИНО 2021 LIVE — Концерт в ЦСКА Арене
2 months ago 01:55:51 1
Полный Концерт группы КИНО Цой в Санкт-Петербурге СПб Ледовый дворец 23МАЯ 2021 Live best quality 4K
2 months ago 00:03:45 1
“НЕ ВЫПРАШИВАЙ ЛЮБОВЬ“ - НОВАЯ ПЕСНЯ - ХИТ ЛЕТА 2021! Поют ИРИНА ЧАДОВА и ТАТЬЯНА СИДОРОВА. ОГОНЬ!!! -
2 months ago 00:00:00 1
СТРИМ СПЕЦИАЛЬНО ДЛЯ ТЕБЯ НА XBOX SERIES S|X И PLAYSTATION 5 ПОСЛЕ РАБОТЫ И УЧЁБЫ
2 months ago 00:20:38 1
Коррупция в Сочи. Преследование семьи из за отстаивания своих прав на единственное жильё . Н. Соболь
2 months ago 00:50:42 1
Дело Белова, часть последняя: “Вы едете погибать!“ - Я подумал, что это достойный вариант...
2 months ago 01:21:48 1
RC GROUP фильм “Нас таких много“
2 months ago 00:47:33 1
“Придёт время и всё откроется!” Расшифровка предсказаний буддийского монаха Итигэлова поразила всех!
2 months ago 00:04:16 1
Сергей Лазарев и Влад Топалов - “Молитва“. Шоу “Ну-ка, все вместе!“
2 months ago 00:39:09 1
🆘 Личный прием у Главы Управы Литовченко П.П. по вопросу сохранения театра МЕЛ в районе Отрадное
2 months ago 00:07:14 1
ФУРГАЛ: как пытали бухгалтеров, как требовали от них показаний
2 months ago 00:12:19 1
Ксеноморфы [Чужие] vs Белошипы [Война будущего 2021]