Domande con tag 'false-alarm'

3
risposte

Come dimostrare un falso positivo

Mi è stato comunicato dal team infosec della mia università che uno dei computer del mio laboratorio era stato infettato dal ransomware. Spengono le connessioni di rete del computer usando Crowdstrike e insistono sul fatto che il disco rigido de...
posta 06.02.2018 - 21:51
1
risposta

Iniezione SQL positiva falsa da ZAP con l'aggiunta di una nuova query con parametri

Ho un'applicazione web MVC primaverile e sto eseguendo la scansione attiva ZAP su di essa. Ho notato che ZAP modificherà l'URL e aggiungerò ulteriori parametri denominati query e value query+AND+1%3D1+--+ per testare SQL Injection....
posta 17.08.2018 - 12:49
1
risposta

OSX / MaMi è un vero malware o un semplice software di filtraggio?

Recentemente molte comunicazioni si sono diffuse a partire da questa analisi: analisi OSX / MaMi Quando ho letto questa analisi, ho scoperto che 2 server DNS sono definiti come predefiniti per la configurazione IP: 82.163.143.135 82.163.1...
posta 19.01.2018 - 14:56
0
risposte

Dell Bios Patcher tramite dup2 Patcher - falso positivo

Ho scritto uno strumento che modifica gli aggiornamenti del BIOS Dell per funzionare su qualsiasi altro sistema, utile per il Dell T20 per applicarlo come T1700. Ho usato il dup2 Patcher per creare la patch. Ma sembra essere rilevato da diver...
posta 04.05.2018 - 11:42