3 publicações marcadas com esta tag.
O pesquisador Didier Stevens atualizou sua ferramenta onedump.py, usada para extrair arquivos embutidos em documentos OneNote (.one), adicionando uma opção de saída em JSON que permite processar múltiplos arquivos de uma só vez. Combinada com o script myjson-filter.py, a nova funcionalidade grava os objetos extraídos em disco nomeados por hash SHA256, facilitando a triagem de lotes de amostras.
Fonte ↗O SANS ISC publicou um guia prático para implantar o Ghidra Server, componente de colaboração do Ghidra que transforma projetos locais em repositórios compartilhados e versionados. A proposta resolve um problema comum em laboratórios baseados em snapshots de VM: a perda de anotações, comentários e estruturas de engenharia reversa sempre que a máquina é revertida a um estado anterior.
Fonte ↗Pesquisadores ligados ao consórcio europeu CYBERGUARD, com participação da autoridade nacional de cibersegurança da Romênia, apresentam o CG-CTI, um pipeline que transforma a saída bruta de um sandbox de malware (CAPEv2) em objetos STIX 2.1 com TTPs e IOCs, cada um rotulado com um grau de confiança calculado a partir de proveniência e corroboração cruzada. Esse rótulo de confiança decide se o indicador pode acionar resposta automática ou se precisa passar por revisão humana antes de ser usado.
Fonte ↗