Телеграмм чат группы DC7495 страница 2977

19:04пожаловаться #1

El Dudaev in DC7495

Пользователи iOS, у меня вопрос.
Обнаружил на экране мигающую зелёную точку с надписью «камера,недавно». Означает это что некое приложение пользовалось камерой/микрофоном.
Причастен к этому vpn hot spot shield.
Удалил, пропала точка.

Могут быть гипотезы, что это? Нагло записывают?

Без сарказма.

21:05пожаловаться #2

вы не собственник вашего телефона же

21:23пожаловаться #3

Ash Ed in DC7495

https://blog.talosintelligence.com/2009/10/how-does-malware-know-difference.html

Ребят, как под ESXi можно заныкать виртуализацию?

Talosintelligence

How does malware know the difference between the virtual world and the real world?

A blog from the world class Intelligence Group, Talos, Cisco's Intelligence Group

21:38пожаловаться #4

Ash Ed in DC7495

https://www.fireeye.com/blog/threat-research/2011/01/the-dead-giveaways-of-vm-aware-malware.html

Ребят, как под ESXi можно заныкать виртуализацию?

FireEye

The Dead Giveaways of VM-Aware Malware

21:38пожаловаться #5

https://www.fireeye.com/blog/threat-research/2011/01/the-dead-giveaways-of-vm-aware-malware.html

Ash Ed

FireEye

The Dead Giveaways of VM-Aware Malware

спасибо

21:38пожаловаться #6

Fenix in DC7495

El Dudaev

100 пудов есть такой момент, сбрось его

21:39пожаловаться #7

Fenix

100 пудов есть такой момент, сбрось его

с 50этажа

21:39пожаловаться #8

Fenix in DC7495

с 50этажа

Ребут) жалко с балкона

21:40пожаловаться #9

Александр barb... in DC7495

Fenix

Ребут) жалко с балкона

лучше сбрасывать такие вещи с авито.

21:41пожаловаться #10

Александр barb

лучше сбрасывать такие вещи с авито.

так миллиона просмотров не будет, а если на роллс-ройс сбросить

21:43пожаловаться #11

Ash Ed in DC7495

Скрыть использование виртуальной машины (qemu)

спасибо

И ещё в копилку.
https://www.linux.org.ru/forum/desktop/13867073

комменты в треде тоже неплохи

www.linux.org.ru

Здравствуйте, господа. Помогите, пожалуйста, ибо нет сил уж больше гуглить. Есть задача: запустить некий "CAD софт" в виртуалке. Хитрый "кад" не разрешает себя устанавливать в виртуалку, а я пытаюсь его обмануть. XML конфиг для libvirt прилагаю:
<do...

21:43пожаловаться #12

2020 November 18

NONE in DC7495

Archer

Всем доброго дня. Прочитал недавно статью на вашем ресурсе (https://dc7495.org/introduction-to-computer-forensics/) про работу с дампами с помощью FTK Imager. Потому как FTK Imager не работает с подключенным к ПК смартфоном, появился вопрос: как можно сделать образ смартфона (на андроиде 6.0 и выше). Смотрел варианты через magisk, но это чревато получить кирпич вместо телефона. Есть варианты?

По большей части зависит от чипсета процессора, например, через прошивальщик sp flash tool можно сдампить память телефона на соответствующем процессоре

⚒📦 чикибамбони 🍌... in DC7495

00:01пожаловаться #13

⚒

Всем доброго времени суток. Посоветуйте пожалуйста литературу на тему анализа сетевого трафика в целях выявления малвари, скулей и эксплуатаций (вскякого плохого крч).

00:15пожаловаться #14

Captcha bot in DC7495

leoni Nicolosi, код неверный, обратись к админу.

13:23пожаловаться #15

Gott sei Dank in DC7495

CVE-2016-6893 есть у кого PoC?