2011-01-01から1年間の記事一覧
http://reconstructer.org/papers/Hunting%20malware%20with%20Volatility%20v2.0.pdf https://www.volatilesystems.com/default/volatility
![はてなブックマーク - [memory] [forensic] [Volatility] Hunting malware with Volatility v2.0](https://b.hatena.ne.jp/entry/image/https://luffy.hatenablog.com/entry/20111231/p1)
Blog reviewer and articles | Blog reviewer and articles from the web
![はてなブックマーク - [malware] [sandbox] Cuckoo Sandbox 0.3 released!](https://b.hatena.ne.jp/entry/image/https://luffy.hatenablog.com/entry/20111229/p1)
Papers | Reverse Engineering Mac OS X
Sketchymoose's Blog: PDF Analysis
FLASM no|wrap.de - Flasm
Memory Analyzer for Mac OS X volafox - Mac OS X & BSD Memory Analysis Toolkit - Google Project Hosting
SQLite3データベースの閲覧が可能。 Pup's Atelier-Software
Forensic Analysis of VMware Hard Disks - Digital Forensics Forums | ForensicFocus.com
SANS Digital Forensics and Incident Response Blog | Digital Forensic SIFTing: SUPER Timeline Creation using log2timeline | SANS Institute
![はてなブックマーク - [forensics] Digital Forensic SIFTing: SUPER Timeline Analysis and Creation using log2timeline-sift](https://b.hatena.ne.jp/entry/image/https://luffy.hatenablog.com/entry/20111208/p1)
SANS Digital Forensics and Incident Response Blog | SIFT Workstation 2.12 Release and ChangeLog | SANS Institute
![はてなブックマーク - [forensics] [tool] SIFT Workstation 2.12 Release and ChangeLog](https://b.hatena.ne.jp/entry/image/https://luffy.hatenablog.com/entry/20111203/p1)
OS X Lion Artifacts | Forensic Artifacts
![はてなブックマーク - [mac] [Lion] [Forensics] OS X Lion Artifacts](https://b.hatena.ne.jp/entry/image/https://luffy.hatenablog.com/entry/20111127/p1)
Redirecting
![はてなブックマーク - [HITCON2011] 問題一覧](https://b.hatena.ne.jp/entry/image/https://luffy.hatenablog.com/entry/20111126/p1)
Index of /hitbsecconf2011kul/materials [http://conference.hitb.org/hitbsecconf2011kul/materials/:image]
![はてなブックマーク - [HITB] [CONF2011] 資料](https://b.hatena.ne.jp/entry/image/https://luffy.hatenablog.com/entry/20111125/p1)
http://www.computerworld.jp/topics/593/%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E6%A9%9F%E5%99%A8/200890/%E6%AC%A1%E4%B8%96%E4%BB%A3%E3%83%95%E3%82%A1%E3%82%A4%E3%82%A2%E3%82%A6%E3%82%A9%E3%83%BC%E3%83%AB%EF%BC%8FPalo%20Alto%…
Zero Wine Tryouts | Official Website
![はてなブックマーク - [malware] [analysis] Zero Wine Tryouts](https://b.hatena.ne.jp/entry/image/https://luffy.hatenablog.com/entry/20111023/p1)
XORSearch & XORStrings | Didier Stevens
http://zeltser.com/remnux/
![はてなブックマーク - [remnux] マルウェア解析用ubuntu](https://b.hatena.ne.jp/entry/image/https://luffy.hatenablog.com/entry/20111022/p1)
エフセキュアブログ : 政府によるものとおぼしきバックドアを発見（「R2D2ケース」）
http://www.contextis.com/research/blog/reverseproxybypass/
NTFS $I30 Index Attributes: Evidence of Deleted and Overwritten Files | Forensic Methods
![はてなブックマーク - [forensics] NTFS $I30 Index Attributes: Evidence of Deleted and Overwritten Files](https://b.hatena.ne.jp/entry/image/https://luffy.hatenablog.com/entry/20110928/p1)
Mars
windows7 64bitAMD Radeon HD 6450ハッシュ：NTLM検証NTLMハッシュ数：3000辞書単語数：3400万 C:\>oclHashcat-plus32.exe -m 1000 ntlm2.txt dic.txt Status.......: Exhausted Hash.Type....: NTLM Input.Mode...: File (dic.txt) Time.Running.: 12 secs …
![はてなブックマーク - [gpu] [crack] [password] oclHashcat-plus](https://b.hatena.ne.jp/entry/image/https://luffy.hatenablog.com/entry/20110920/p1)
リバースエンジニアリング入門（3）：シェルコード解析に必携の「5つ道具」 (1/3) - ＠IT
http://capture.thefl.ag/2011/Defcon-Final/
何気に面白いのでメモしておこう。 トータル・ディスクロージャ・サイト（事実をありのままに）
![はてなブックマーク - [GPGPU] [クラスタ] [並列] [Grid] HPCシステムズの技術情報サイト](https://b.hatena.ne.jp/entry/image/https://luffy.hatenablog.com/entry/20110816/p1)
Feelings and write-ups about Defcon CTF Routards Team Blog: Defcon 19 CTF - Castle Routards Team Blog: Defcon 19 CTF - Bunny
xargsの方が早い？他の検証データ見ないと。 1)GNU parallelのダウンロード macmini$ wget http://ftp.gnu.org/gnu/parallel/parallel-20110722.tar.bz2 2011-08-13 16:49:47 http://ftp.gnu.org/gnu/parallel/parallel-20110722.tar.bz2 ftp.gnu.org (ftp.g…
![はてなブックマーク - [マルチスレッド] [分散] xargs,gnu parallel比較 追記](https://b.hatena.ne.jp/entry/image/https://luffy.hatenablog.com/entry/20110807/p2)
2011-05-13 - たごもりすメモ GNU Parallelがすごすぎて生きるのがつらい - As a Futurist...
モバイル向けマルウェアが倍増ペース、Android狙う「ZeuS」も出回る -INTERNET Watch
SANS Digital Forensics and Incident Response Blog | Digital Forensics Case Leads: SIFT 2.1, Volatility 2.0 | SANS Institute
![はてなブックマーク - [forensic] Digital Forensics Case Leads: SIFT 2.1, Volatility 2.0](https://b.hatena.ne.jp/entry/image/https://luffy.hatenablog.com/entry/20110805/p1)
