Шелл-код Agent Tesla. Изучаем новые приемы реверса малвари в Ghidra

Для подписчиковВ сегодняшней статье я покажу, что делать с извлеченным из вредоноса шеллкодом: будем его запускать и отлаживать. Разберемся, как работать с функцией WinAPI, если она вызывается по хешу, а в процессе оталдки расшифруем полезную нагрузку и научимся извлекать инфу из обфусцированных файлов .NET....

18:30, 07.06.2024

Источник: xakep.ru

Рубрика: «Наука и Технологии» Поделиться:

Провайдер YourPropFirm покупает FinChat Agent YourPropFirm, сингапурский поставщик технологических решений и панелей управления для проп ...

Google Cloud запускает AI Agent Space для корпоративного сегмента Google Cloud представила новую платформу AI Agent Space, направленную на создание экосисте ...

Американские приемы Эксперт «Валдая» Игорь Истомин — о том, почему пока преждевременно говорить о повороте в п ...

TryCloudflare используется для доставки малвари Исследователи Proofpoint сообщают, что злоумышленники все чаще злоупотребляют функциональн ...