Exploring Windows Command-Line Obfuscation
Many will have heard of DOSfuscation, which are techniques to obfuscate command-line options of cmd.exe executions. As it turns out, there are many other Windows executables of which the command-line can be obfuscated in various ways, which makes it possible to bypass certain rule-based detection methods (e.g. in EDR). In this session we'll take a closer look at 5 different obfuscation techniques, using practical examples (nearly 50 built-in Windows binaries are vulnerable to at least one of them!). It'll be discussed how one can find obfuscation opportunities in any executable. Finally, the implications of this type of rule bypass as well as best practices for robust and resilient detections are examined.
View upcoming Summits: http://www.sans.org/u/DuS
Download the presentation slides (SANS account required) at https://www.sans.org/u/1h3C
#DFIR #DigitalForensics #CommandLine
Что делает видео по-настоящему запоминающимся? Наверное, та самая атмосфера, которая заставляет забыть о времени. Когда вы заходите на RUVIDEO, чтобы посмотреть онлайн «Exploring Windows Command-Line Obfuscation», вы рассчитываете на нечто большее, чем просто загрузку плеера. И мы это понимаем. Контент такого уровня заслуживает того, чтобы его смотрели в HD 1080, без дрожания картинки и бесконечного буферизации.
Честно говоря, Rutube сегодня — это кладезь уникальных находок, которые часто теряются в общем шуме. Мы же вытаскиваем на поверхность самое интересное. Будь то динамичный экшн, глубокий разбор темы от любимого автора или просто уютное видео для настроения — всё это доступно здесь бесплатно и без лишних формальностей. Никаких «заполните анкету, чтобы продолжить». Только вы, ваш экран и качественный поток.
Если вас зацепило это видео, не забудьте взглянуть на похожие материалы в блоке справа. Мы откалибровали наши алгоритмы так, чтобы они подбирали контент не просто «по тегам», а по настроению и смыслу. Ведь в конечном итоге, онлайн-кинотеатр — это не склад файлов, а место, где каждый вечер можно найти свою историю. Приятного вам отдыха на RUVIDEO!
Видео взято из открытых источников Rutube. Если вы правообладатель, обратитесь к первоисточнику.