查看: 2190|回复: 14
收起左侧

[分析报告] 【2020-2021/SUS 0day】从今以后我的0day相关帖子有外源分析的链接必须虚拟机下阅读!

[复制链接]
tdsskiller
发表于 2021-1-27 01:19:07 | 显示全部楼层 |阅读模式
本帖最后由 tdsskiller 于 2021-1-27 01:23 编辑

RT

from Jirehlov1234

https://bbs.kafan.cn/thread-2200116-1-1.html

该帖子中提到的那个组织是针对0day爱好者/挖洞手和安全公司人员的,在他们的分析帖子里可能加了chrome的0day或者沙箱逃逸0day,源码中已经确定有VS相关的攻击。。。

那帮人以发现内核0day为诱饵向对应的感兴趣联系人员投放0day


希望版主限时高亮@sam.to @Jerry.Lin


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 4人气 +10 收起 理由
YorkWaugh + 2 ?!
川建国代理人 + 3 --------
swizzer + 3 感谢解答: )
a27573 + 2 有点吓人

查看全部评分

tdsskiller
 楼主| 发表于 2021-1-27 01:34:18 | 显示全部楼层
0day部分没有讲,主要是VS部分的攻击链分析:
https://norfolkinfosec.com/dprk- ... curity-researchers/
欧阳宣
头像被屏蔽
发表于 2021-1-27 11:05:32 | 显示全部楼层
懂了 这就换ff nightly
wowocock
发表于 2021-1-27 11:11:51 | 显示全部楼层
虚拟机太好检测了,导致很多分析都必须在真机进行。
wowocock
发表于 2021-1-27 11:13:11 | 显示全部楼层
现在好多了,以前有很多调硬件电压,炸主板,炸显示器的年代里,分析人员才真的危险。

评分

参与人数 2人气 +3 收起 理由
swizzer + 1
a27573 + 2 没想到还真有这样的。。。

查看全部评分

川建国代理人
发表于 2021-1-27 11:45:33 | 显示全部楼层
本帖最后由 川建国代理人 于 2021-1-27 20:38 编辑

编辑
利刀1937
发表于 2021-1-27 12:07:33 | 显示全部楼层
wowocock 发表于 2021-1-27 11:13
现在好多了,以前有很多调硬件电压,炸主板,炸显示器的年代里,分析人员才真的危险。

辛苦,肉鸡大人
tdsskiller
 楼主| 发表于 2021-1-27 19:02:27 | 显示全部楼层
川建国代理人 发表于 2021-1-27 11:45
1.你在帮助国境外的人传播给国境内的人恶意代码
2.造成的损失谁承担

纠正你两个错误:
1,这种情况很少见,而且·我已经说明了·1要在虚拟机中查看。并且,如果知道的人越少,受害者越多
2,我差点也成了受害者,或者已经成了受害者

评分

参与人数 1人气 +2 收起 理由
a27573 + 2

查看全部评分

tdsskiller
 楼主| 发表于 2021-1-27 19:07:04 | 显示全部楼层
wowocock 发表于 2021-1-27 11:11
虚拟机太好检测了,导致很多分析都必须在真机进行。

大表哥的VmwareHardenedLoader魔改看看?治疗绝大多数虚拟机检测

当然阴间检测除外
hsks
发表于 2021-1-27 19:09:10 | 显示全部楼层
tdsskiller 发表于 2021-1-27 19:07
大表哥的VmwareHardenedLoader魔改看看?治疗绝大多数虚拟机检测

当然阴间检测除外

https://ti.dbappsecurity.com.cn/informationDetail/1631
。。。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 02:22 , Processed in 0.129043 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表