NmapでConfickerワームをスキャン方法Nmap4β4でConfickerワームに感染されたPCのスキャン機能が持ってます。ダウンロードとコマンドライン情報が下記のURLに書いてあります。http://seclists.org/nmap-dev/2009/q1/0869.htmlConfickerワームが必ずhttpサービスとNSサービスでやり取りしてるので、そのポートでスキャン目的になります。今回Linuxのハッキング事件のレポートを書かせて頂きます。x86」、「ELFバイナリリバーシング」と「シェルコード」の絡みとなります。time」リバースエンジニアリングゼロデイが出るといつも大忙し。リバースエンジニアリングの僕らの手が回らない状態です。その↑2件を先に読んで頂ければ以下の情報をもっと理解が出来ると考えています。されているマルウェアデータが何とかPythonで...ElasticsearchのCVE-2015-1427脆弱性を狙っているマルウェアの調査をしました、書いたレポートは下記のURLに確認が出来ます。