1
Тоже самое сейчас происходить(
CVE-2019-1125: Spectre SWAPGS gadget vulnerability - Red Hat Customer Portal
https://access.redhat.com/articles/4329821
Size: a a a
2019 August 07
05
Весь офис пересылал друг другу письмо с пдфкой, со словами "открой, а то у меня не получается"
Это писос
41
Кстати, какие средства выявления вредоносного кода в документах имеются? Virustotal?
T
Кстати, какие средства выявления вредоносного кода в документах имеются? Virustotal?
T
Есть еще разные песочницы, типа hybridanalysis, cuckoo
41
Спасибо
T
И лично я использую https://www.decalage.info/python/oletools
T
Им можно экспортнуть макрос, сделать strings по нему, показывает опасные функции, и иногда может деобфусцировать
41
Тихо, не грузи сильно)
41
И лично я использую https://www.decalage.info/python/oletools
Попробую это
T
Ну им по сути можно немного начальной информации получить. А дальше тупо вручную. А если автоматически, то это обычно песочницы всякие. В том числе any.run, забыл про него
T
Для pdf'а тоже есть подобная штука, но название забыл
ДИ
peepdf очень норм
A
И лично я использую https://www.decalage.info/python/oletools
Добавлю что полезно также почитать zeltzer'а по этой тематике
A
У него есть шпаргалки с командами, ну и примерв анализа на sans
2019 August 08
SI
05
шикарная штука, спасибо