efiSeek Ghidraの拡張機能。EFIファイルの調査の過程を自動化してくれる。well-knownプロトコルやSMIハンドラーを見つけ出すことや分析することを手助けしてくれる。 The analyzer automates the process of researching EFI files, helps to discover and a…

Wiresharkとは ネットワークトラフィックを解析することができる無償ソフトウェア。通信パケットの分析ができる。 e-words.jp Wiresharkおすすめのチュートリアル マルウェアが生成するネットワーク トラフィックを解析する場合に役に立つチュートリアル。全…