解析などについての記事まとめ(2019年10月~2019月12月)記事まとめ2019年10月~2019年12月にツイートしたりリツイートしたツイートからまとめています。架空のシナリオに基づくフォレンジックCTF他にもいくつかシナリオがあるようです。ページ下部にはストーリ仕立ての解説記事もありました。感染していく様子をタイムラインで紹介している記事。実時間の記載があるのユニーク。させていただいた発表資料です。単純に私がこのブログのファンなだけなのですが、この方のマルウェア解析記事ほど魅力的な解析記事はない気がしています。不審ファイルを受け取ったところから検体解析について順を追って説明してくれているので、読んでいて楽しい。関する詳細な調査報告レポート使用しているテクニックやC2通信の構造など幅広く書かれている。長いけれど図が多めで読みやすい。紐解いて通信先を得るところまでを、ステップを追いながら紹介している。RAT)のみ展開といった差が生じるとのこと。静的解析スクリプト難読化の解除やリスクレベルの推定などが可能。試してみたらマルウェアファミリの推定まで得られてちょっと楽しい。1Ghidraを用いたリバースエンジニアリングの入門記事。構築メモ自動化の仕組みが面白かったです。すべてのシーンがPC画面の中で進むという画的な斬新さでも話題になった映画です。Lookup使ってみると楽しいです。WebUIホスト名の末尾、国コードなどでも検索できる。結果には直近での悪性な振る舞い一覧も含む。他サイトへのクエリリンクもあって楽しそう。流れているハッシュ値、URL、メールアドレス、ドメインなどをスクレイピングしてダッシュボードで見せてくれるサイトらしい。見た目が綺麗で楽しそう。グループや利用マルウェアについてその概要をさくっと知りたいときに便利なサイトをまとめました。EXISTNICTER解析チームが開発したEXIST+MISP環境を構築する手順を投稿しました。合わせてこれらを自動的に構築するスクリプトも公開しています。使った情報収集方法についてもまとめています。導入は比較的簡単なのですが、活用は特にTwitter周りの挙動にクセがあり、その設定方法などをまとめました。構築手順を動画にしてみました。準備編と構築編に分かれています。構築編その他バリーくんのぬいぐるみこの愛情こもった制作秘話を読んだらもう。ここに至るまでのこだわりと修正、それに応える製作者の経緯が書かれていて面白い。説明がこのくらいならできそうと思わせてくれる感じがしてとても好き。Challengehttps://holidayhackchallenge.com/2019/ビギナー向けのバイナリ解析問題とのことFlareVMを使って解くのも楽しいよとあるので、導入後に練習で解いてみるのも良いかも。ログインした際の処理の流れ。処理実装は異なる最後の各OSの処理をまとめた図がとても綺麗でそれだけ見て満足してしまいそうな記事。提供するスレットハンティングサービスの統計レポート平均対処時間や検知ソースの割合、検知した際の攻撃ステージ区分などがグラフとともに報告されています。周りの設定など...現時点までに調べた内容に基づき記述しているラフ版です。使って解析環境を作ったときのメモ。解析などについての記事まとめ(2019年4月~9月)2019年4月~9月のツイートからまとめています。動かすもっと見る人気の記事アクセスの多い記事スターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。