今回は以下の本を読んだ、前からこの本には興味があって非常に楽しめた。 www.amazon.co.jp 最初の方の章は著者が作成した作品が紹介されているどれも面白い作品ばかりで ワクワクするが特に面白かったのは一文字を消しても動くqueneである。 普通のプログラ…

以前同じ会社に勤めていた友人たちと飲もうと思ったのですが 新型コロナウイルスがヤバイのでオンライン飲み会を実施してみました。 ※飲み会がお開きになってすぐに書いているので以下の文章は酔って書いています。 最初はZoomを使おうと思っていたのですが …

前回、実験用にキーロガーを書き直したのでそのキーロガーを使用し少し解析しづらくしてみようと思います。 0x6d61.hateblo.jp 実験1 Hyperionを使用する。 Hyperionとは対象のPEファイルを暗号化し実行時に復号し実行する。パッカーらしいです。 下記のリン…

Black Hat PythonにPythonでキーロガーを構築する章があるのですが ただ2系で書かれており3系に治してもPyhookで下記のエラーがでて動かなかった。。 TypeError: KeyboardSwitch() missing 8 required positional arguments: 'msg', 'vk_code', 'scan_code',…

一週間ほどsshのログインを模倣するPythonスクリプトを動かして調査しました。 期間は2020/01/12~2020/01/19からで攻撃が来た回数は14305回です。 admin !@ root p@ssw0rd password oracle alpine 987654321 654321 一番多かったパスワードはadminです。多分…