upxの検索結果1 - 3 件 / 3件

• あとで読む

  Anti-UPX Unpackingテクニック - JPCERT/CC Eyes

  • 16 users
  • blogs.jpcert.or.jp
  • テクノロジー
  • 2022/03/15

  Windows OSを狙うマルウェア（PEフォーマット）は、コードの分析を困難にするためのさまざまな難読化やパッキングが行われており、その種類は多岐にわたります。それに比べて、Linux OSを狙うマルウェア（ELFフォーマット）のパッキング手法は数が限られており、ほとんどの場合UPXやUPXベースのパッキング手法が用いられています。 今回は、Linux OSを狙うマルウェアによくみられる、upxコマンドでのアンパックを困難にするAnti-UPX Unpackingテクニックについて解説します。 Anti-UPX Unpackingテクニックを使用したマルウェア Anti-UPX Unpackingテクニックを使用した最も有名なマルウェアは、IoT機器をターゲットに感染を広げているマルウェアMirai、およびそれらの亜種のマルウェアです。図1は、UPXパッキングされたバイナリとMiraiの

  • security
  • セキュリティ
  • あとで読む
  • 資料

  
• あとで読む

  コンテナイメージ内の実行ファイルをupxで圧縮するべきか | フューチャー技術ブログ

  • 7 users
  • future-architect.github.io
  • テクノロジー
  • 2021/05/20

  コンテナイメージ内の実行ファイルをupxで圧縮するべきか福田（@knqyf263）と申します。過去にフューチャー発OSSのVuls開発を手伝っていましたが、現在はフューチャーで働いているわけでもなく完全に部外者です。今回は社員の澁川さんの推薦もあり、ブログの寄稿をさせて頂くことになりました。 背景その理由の前に少し背景を説明しますが、自分はTrivyというOSSの脆弱性スキャナーのメンテナをやっていまして先日Goバイナリの脆弱性検知をする機能をリリースしました。 例えばコンテナイメージ内にGoでビルドしたバイナリを1つだけ置いている場合などにも検知が出来るためとても便利です（自画自賛）。stripなどでシンボルを落としていてもセクションヘッダにモジュール情報が残っているため検知は動作するのですが、upxでバイナリを圧縮している場合には動きません。 upxというのは実行ファイルを圧縮するため

  • Docker
  • Programming

  
• あとで読む

  冨永 格（たぬちん） on Twitter: "福田達夫 自民総務会長の「何が問題なのかわからない」発言（ゴゴスマから） https://t.co/Lzr3yU7uPX"

  • 3 users
  • twitter.com/tanutinn
  • 政治と経済
  • 2022/07/29

  福田達夫 自民総務会長の「何が問題なのかわからない」発言（ゴゴスマから） https://t.co/Lzr3yU7uPX

  • 宗教
  • 政治