マルウェアの検知名について

📚調べてみた 🎃検体解析寸劇

2023-01-10 マルウェア検知名の命名規則を探して各ベンダーの検知名ルール Kaspersky Microsoft Trend Micro 検知名はよくある単語の意味を知るくらいがちょうどいいかも参考文献更新履歴マルウェア検知名の命名規則を探してちょっと気になったので、マ…

2019-06-05

vim の modeline に関する脆弱性（CVE-2019-12735）について調べてみた

脆弱性 Vim 📚調べてみた

vim で細工されたテキストファイルを開いた際に modeline を利用して任意のコード実行がされてしまう脆弱性（CVE-2019-12735）が 2019/06/04 付で公開されています。影響するプロダクトとして Vim < 8.1.1365 が記載されていましたが、手元も環境で試したと…

2019-05-28

iOS フォレンジック：sysdiagnose ログを解析する

🦉フォレンジック 📚調べてみた iOS

2019-08-20 iOS_sysdiagnose_forensic_scripts 以下のサイトで iOS のフォレンジックに関するスクリプト群が公開されていました。 cheeky4n6monkey/iOS_sysdiagnose_forensic_scripts: Scripts to parse various iOS sysdiagnose logs. Based upon the foren…

2018-09-07

Windows 10 における Zone Identifier の挙動：Web ブラウザによって異なる記録内容

🦉フォレンジック 📚調べてみた

背景 TLを眺めていたら以下の記事を見かけた。 Zone Identifier に記録される内容が Web ブラウザによって異なるというもの。とっても面白かったので手元の環境でも試してみた。 thinkdfir.com （参考）Zone Identifierとは Windows XP SP2のZoneIdとは？：…