- Nemo·Last edited by Nemo on Jun 9, 2022Linked with GitHubContributed by
There is no commentSelect some text and then click Comment, or simply add a comment to this page from below to start a discussion.資訊安全概論 HW9
Q1
Q2
It did nothing.
Q3
In order to execute the code below line 65, the name of program itself must be "ocl.exe".
Q4
在將原本一個個宣告的char轉成連續存在stack裡面的類似string的結構，也就是1qaz2wsx3edc、ocl.exe等，為了讓人不要一按shift+f12就看到。
Q5
1qaz2wsx3edc這個字串以及一個一個pointer。
Q6
我們會發現0x00401089其實是將1qaz2wsx3edc字串解密為"www.practicalmalwareanalysis.com"。
Q7
隱藏hostname的加密手段為XOR。
Q8
SW_HIDE會導致cmd視窗隱藏。接下來會開啟socket，並把所有由socket進入的流量導到cmd，所有cmd的ouput由socket導出。
Read more
No More Chewy Centers: Introducing The Zero Trust Model Of Information Security
消除以往外部網路與內部網路的區別。也就是説，所有的流量都是untrust。內部資安人員應該對所有流量進行檢查與log並實行access control。 攻擊型態的轉變 2010年時一架飛機上載著10名看似正常不過且彼此互不認識的民眾——其中有人甚至幫微軟測試過軟體——從紐約飛往維也納，但他們的真實身份其實為俄羅斯間諜，且已保持著非常普通的狀態數年之久。他們努力的與美國具影響力的人物混熟，並向俄羅斯秘密發送獲取到的訊息。 從這個例子來說，現代的攻擊型態、週期已經拉長，駭客的攻擊手法已經變為"low and slow"，也就是花漫長的時間搜集許多我們並不會特別留意的網路資料，整個時間會拉長到數月或著數年不等。且不同於以往的大範圍找尋可下手的目標，現代駭客的攻擊範圍只會越來越窄、越來越具針對性，特別是那些具有高價值的系統或資訊。 The Philip Cummings Problem Philip Cummings在一家為數個徵信所提供軟體的公司上班，其中與奈及利亞的犯罪集團合作，將客戶的信用資料轉給該集團。
Oct 1, 2022TPM on Windows11
Hyper-V 使用Windows原生的hyper-v虛擬平台，可以建立具有TPM module、支援secure boot的虛擬機，並且也可以安裝windows11。 安裝步驟 Prerequisites 首先我們需要啟用hyper-v的功能，進入控制台->程式集->開啟或關閉windows功能->勾選Hyper-V選項。 接著我們可以到臺大計算機中心下載學校提供的WIN11 ISO檔，為等一下的虛擬機器安裝做準備(請注意要在臺大的網域下。)。 https://download.cc.ntu.edu.tw/download.php 以及認證用的KMS腳本。
Sep 11, 2022TPM survey
Group Policy setting Windows10、Windows11中可以使用Group Policy Setting來設定Windows系統對於TPM的使用方式。 我們可以按下windows鍵+R，並輸入：gpedit.msc，即可打開Group Policy Setting。 接著轉至：系統管理範本->系統->可信賴平台模組服務，便可設定windows系統對於TPM的原則。 The Level of TPM owner authorization information available to the operating system 此設定可以調整Windows會使用TPM來進行哪些特定行為。越高的層級，允許使用TPM的行為就越多。例如：
Aug 11, 2022111-2專題研究筆記 Week 15-16
Task Specification In this note, I was trying to figure out several questions, including: Is my laptop (macbook air 2020) support TPM? And if so is it TPM 2.0? what functions can be done with my computer's TPM module? What are the algorithms it uses? Where does it store the key? What should be done when user forget the key? Can TPM increase the performance of "data in motion"?
Jul 27, 2022
HackMD