Erelijst

De pop-ups die uw apparaat u stuurt om u eraan te herinneren uw beveiligingsinstellingen of antimalwaresoftware bij te werken , lijken misschien erg vervelend, maar ze zijn eigenlijk heel belangrijk. Fabrikanten leveren bijgewerkte beveiligingssoftware regelmatig om de goede werking van uw apparaat te behouden en om bestaande beveiligingslekken te verhelpen. Naast verbeterde beveiliging helpen software-updates ook om een goede gezondheid van het apparaat te garanderen. Of u zich nu zorgen maakt over de weergave en de aanraakkwaliteit van uw scherm, de batterijduur of de app-functionaliteit, als u uw apparaat regelmatig bijwerkt, zorgt u ervoor dat er geen aanhoudende bugs zijn die uw systeem verstoren. Het goede nieuws is dat het beveiligingssoftware installeren van over het algemeen snel en gemakkelijk is, vooral als je toegang hebt tot een stabiele internetverbinding. Blijf lezen om de eenvoudige stappen te ontdekken die u moet volgen om al uw apparaten up-to-date te houden. Laptops en pc's Het installeren van software-updates op computers kan een tijdrovend proces zijn, maar de voordelen - verbeterde weergavefuncties en applicatieprestaties - maken het zeker de moeite waard. Updates zijn beschikbaar voor alle grote merken, waaronder macOS, Windows en ChromeOS. Updates voor laptop- en pc-apparaten zijn meestal bijna automatisch; het enige wat u hoeft te doen is op 'installeren' te klikken wanneer de pop-up verschijnt. Het is nog steeds het beste om regelmatig (ongeveer één keer per maand) te controleren of de beveiliging van uw apparaat up-to-date is. Windows updaten: Klik op 'Instellingen' Klik op 'Update en beveiliging' Klik op 'Windows Update' Windows geeft u ook de mogelijkheid om toekomstige updates in te plannen, wat handig kan zijn als u uw computer regelmatig gedurende bepaalde uren van de dag gebruikt en niet gestoord wilt worden door opnieuw opstarten. MacOS updaten: Klik op het Apple-pictogram linksboven in uw scherm Klik op 'Over deze Mac' Klik op 'Software-update' Zorg ervoor dat u op de optie 'Mijn Mac automatisch up-to-date houden' klikt. Hierdoor hoeft u niet meer te kijken of er nieuwe updates zijn. ChromeOS updaten: Chromebooks installeren automatisch updates wanneer u uw computer afsluit en opnieuw opstart. Zorg ervoor dat u uw computer regelmatig aan- en uitzet. Controleren op welke software uw Chromebook momenteel draait: Open een nieuwe browser Klik op de menuknop (drie puntjes) in de rechterbovenhoek Klik op 'Help' Klik op 'Over Chrome OS' Smartphones Datawebsite Statista suggereert dat er vanaf 2021 meer dan 3 miljard smartphonegebruikers in de wereld zijn. Dit aantal zal naar verwachting alleen maar toenemen naarmate apparaten goedkoper en gemakkelijker beschikbaar worden. We slaan enorme hoeveelheden persoonlijke informatie op onze smartphones op, daarom om uw regelmatig bij te werken beveiligingssoftware is het zo belangrijk . iOS: Sluit uw apparaat aan op een stopcontact en maak via Wi-Fi verbinding met internet Ga naar Instellingen' Klik op 'Algemeen' Klik op 'Software-update' Klik op 'Downloaden en installeren' Kies of je nu wilt updaten (tik op 'Installeren) of later (tik op' Vanavond installeren 'of' Herinner me later ') Voer uw toegangscode in als daarom wordt gevraagd. Android: Het proces kan enigszins variëren, afhankelijk van het systeem dat u gebruikt: Google, Samsung of een andere fabrikant. De meeste apparaten volgen deze stappen: Verbind uw telefoon met internet via Wi-Fi Ga naar Instellingen' Klik op 'Over telefoon' Klik op 'Controleren op updates' Kies of je nu wilt updaten (tik op 'Installeren) of later (tik op' Vanavond installeren 'of' Later '). Slimme apparaten voor thuisgebruik De meeste smarthome-apparaten kunnen automatische software-updates uitvoeren. Anderen kunnen u vragen om het apparaat met uw smartphone te verbinden en updates uit te voeren via een bijbehorende app. Hoe dan ook, het regelmatig bijwerken van uw smarthome-apparaten is ongelooflijk belangrijk. Tegenwoordig runnen velen van ons onze huizen met behulp van virtuele assistenten en slimme beveiligingssystemen. Deze apparaten worden vaak gehackt door cybercriminelen, die op zoek zijn naar unieke manieren om een huis te infiltreren, persoonlijke informatie en echte bezittingen te stelen. Als u thuis aangesloten apparaten heeft, lees dan zorgvuldig de instructies van de fabrikant en zorg ervoor dat u de bijwerkt beveiligingssoftware regelmatig . Het om voor uw apparaat te zorgen door beveiligingsupdates uit te voeren en installeren antimalwaresoftware te is een must . De volgende keer dat uw apparaat u eraan herinnert dat het tijd is voor een update, negeer deze dan niet. Neem een paar minuten de tijd om uw veiligheid en privacy te waarborgen.

In Delpher kun je miljoenen oude krantenartikelen (en meer) doorzoeken. Een ontzettend handige tool als je de geschiedenis in wilt duiken, voor school of voor werk bijvoorbeeld. Hoe ga je er gericht mee te werk? Dat lees je in dit artikel. Op www.delpher.nl zijn ruim 130 miljoen tekstpagina’s uit Nederlandse kranten, boeken en tijdschriften online te doorzoeken. Het gaat om materiaal uit de 17e tot en met de 20e eeuw, en dat maakt Delpher super interessant voor iedereen die in het verleden wil duiken. Maaike Napolitano geeft daarvan in dit artikel tien mooie voorbeelden. Ze is al zeven jaar coördinator van Delpher binnen de KB, onze nationale bibliotheek in Den Haag. In Delpher vind je 432.961 tijdschriften tot 1970, zoals ook deze Margriet. 1059,9 terabyte In Delpher vind je 682.048 boeken tot 1960, 2.094.960 kranten tot 1995 en 432.961 tijdschriften tot 1970. Dat komt neer op 98.605.175 boekenpagina’s, 21.167.883 krantenpagina’s en 12.073.915 tijdschriftpagina’s. Totaal gaat het om 1059,9 terabyte aan bestanden. De website ontstond in 2013, vanuit het idee dat brondocumenten uit de Nederlandse geschiedenis zoveel mogelijk gratis toegankelijk moeten zijn voor iedereen. De website groeit nog steeds. “Elke dag digitaliseert de KB gemiddeld zo’n 22.000 pagina’s”, weet Napolitano. Zoek de kranten van je geboortedag op Op de homepage van Delpher kun je onderaan, onder het kopje Geboortedagkrant, een geboortedatum invullen. Als je daarna op het zoekknopje drukt, krijg je de kranten van die dag te zien. Als je erop klikt, kun je ze van voor tot achter lezen. Downloaden kan trouwens ook. Zoek een oud kinderboek Wie houdt er nu niet van de kinderboeken uit zijn jeugd? Klik daarvoor op de homepage in het vakje Doorzoek alles en kies Boeken Basis. Klik daarna op Zoeken. Kruis op de volgende pagina onder Collectie het vakje Kinderboeken aan. Napolitano: “Je kunt ook zoeken op een specifieke auteur, titel of uitgeverij. Denk aan C. Joh. Kieviet, Pietje Bell, of een befaamde kinderboeken-uitgeverij zoals Kluitman. Klik daarvoor eerst op Uitgebreid zoeken en vul daarna in het juiste vakje een extra zoekterm in.” De rechtstreekse link naar de kinderboeken van uitgeverij Kluitman vind je op https://kwikr.nl/kluitman. Prachtige illustraties uit een oud sprookjesboek. Pluis je stamboom uit Napolitano: “Mensen gebruiken de familieberichten uit kranten vaak om stambomen uit te pluizen. Je kunt zo niet alleen ontdekken wanneer iemand geboren of gestorven is, maar ook bijvoorbeeld namen van (aangetrouwde) verwanten en hun woonplaatsen ontdekken.” Kies daarvoor bij de krantenresultaten onder het kopje Soort bericht voor Familiebericht. Je kunt dit filter ook terugvinden onder Uitgebreid zoeken. Dit familiebericht meldt de geboorte van de vader van Maaike Napolitano. Doe ontdekkingen over bekenden Door binnen de krantenartikelen en -advertenties te zoeken op de namen van mensen die je kent, kun je af en toe interessante ontdekkingen doen. Napolitano: “Hoe zeldzamer een naam, hoe gemakkelijker het is om de juiste resultaten te vinden. Mijn meisjesnaam is Rietrae. Daardoor vond ik al snel een krantenartikel over een muziekuitvoering waaraan mijn grootvader als amateurzanger meedeed. En mijn grootmoeder had een chocolaterie. Ik heb verschillende advertenties kunnen terugvinden, die zij geplaatst had.” Ontdek beroemde familieleden Misschien weet je van sommige familieleden dat ze ooit in de krant hebben gestaan, bijvoorbeeld omdat ze een gouden huwelijk vierden, en de burgemeester langskwam. In dat geval kun je bijvoorbeeld zoeken op ‘goud*’, de achternaam van het gouden echtpaar en het jaar. Jokertekens en zoekoperatoren Bij het zoeken in Delpher kun je gebruikmaken van zogenoemde Booleaanse zoekoperatoren, zoals OR, NOT en PROX. Die laatste operator kun je gebruiken om woorden of namen te zoeken die binnen een tekst maximaal tien woorden van elkaar verwijderd zijn. Je kunt ook jokertekens gebruiken. Met een ? (vraagteken) vervang je 1 letter, met een * (asterisk) een willekeurig aantal letters. Als je naar een exact woord op zoek bent, gebruik je “dubbele aanhalingstekens” of [rechte haken]. Voor meer informatie, zie: www.delpher.nl/nl/platform/pages/zoekhulp. Zoek op wie er in een huis woonde In Delpher zitten 39 telefoonboeken uit de periode tussen 1901 en 1950. Je vindt ze in de collectie Boeken Basis, door in de zoekresultaten het vakje Telefoonboeken aan te kruisen. “Het is interessant om te kijken wie toen telefoon had. Dat zijn toch de wat rijkere mensen, zoals bijvoorbeeld huisartsen en notarissen. In de loop der jaren zie je het aantal aangeslotenen toenemen”, licht Napolitano toe. “Je kunt binnen de telefoonboeken ook zoeken op specifieke adressen, die je in het zoekvenster vermeld tussen dubbele aanhalingstekens. Zo kun je bijvoorbeeld achterhalen welke personen of bedrijven er ooit op een bepaald adres hebben gewoond.” Luister naar oude radiobulletins Als je meer wilt leren over een bepaalde historische gebeurtenis, dan zijn de kranten en radiobulletins in Delpher een goudmijn. Napolitano: “Denk bijvoorbeeld aan de val van de muur, of de 80-jarige oorlog. Ook zien we dat verzetskranten heel veel worden gelezen. Die zijn ook wel heel bijzonder: het gaat immers om stencils die mensen in kleine oplagen in de oorlog drukten, met gevaar voor eigen leven.” Historische opvattingen over actuele thema’s Krantenartikelen uit het verleden kunnen soms meer inzicht geven in actuele thema’s, zegt Napolitano: “Denk aan het vaccinatiebeleid en de lockdown-maatregelen. Als je bijvoorbeeld zoekt op ‘Spaansche griep’, dan kom je heel veel interessante discussies, adviezen en informatie tegen. Dit voorbeeld laat trouwens zien hoe belangrijk spelling is bij het zoeken. Je moet je soms echt even inleven in een bepaalde periode. Laatst wilde ik in Kerkrade tijdens een workshop als voorbeeld zoeken naar historisch nieuws over de oprichting van het Sint-Joseph ziekenhuis. Het lukte maar niet om resultaten te vinden, totdat ik besefte dat mensen in die tijd spraken van een ‘hospitaal’”. Interessante links over de Spaansche griep Zoeken op ‘Spaansche Griep’ of ‘Spaansche ziekte’ levert veel interessants op, zegt Napolitano. Een aantal voorbeelden: https://kwikr.nl/griep1 Een resultaatpagina met heel veel artikelen. https://kwikr.nl/griep2 Het begin van de epidemie. https://kwikr.nl/griep3 De aanvankelijke langzame verspreiding van de ziekte. https://kwikr.nl/griep4 Voorzorgsmaatregelen om verspreiding tegen te gaan. https://kwikr.nl/griep5 Schoolsluitingen vanwege de Spaanse Griep. Ontdek wanneer een woord voor het eerst opdook Als je zoekt op een woord als thuiscomputer, dan kun je met Delpher exact achterhalen wanneer dat woord voor het eerst in kranten voorkwam. Je kunt zelfs een grafiekje opvragen van de woordfrequentie in de loop der jaren, door te klikken op het grafieksymbooltje. Een toepassing die, zo weet Napolitano, vaak door taalkundigen wordt gebruikt. Klik op het grafieksymbool, om te zien hoe vaak het woord thuiscomputer in de loop der jaren in Nederlandse kranten werd gebruikt.

Onder meer naar aanleiding van de actie tegen een scripter van illegale bittorrent sites, zie https://stichtingbrein.nl/brein-aanpak-torrent-scripter-decimeert-aantal-nederlandse-private-trackers/, worden steeds meer scripters, site-eigenaren en uploaders geïdentificeerd en aangepakt. In totaal zijn dit jaar al 12 onderzoeken opgestart waarvan er inmiddels vijf zijn afgerond. Dat houdt in dat naast een onthoudingsverklaring ook een compensatie wordt betaald. Daarbij wordt rekening gehouden met persoonlijke omstandigheden bijvoorbeeld door opsplitsing in een onvoorwaardelijk en voorwaardelijk deel. Het onvoorwaardelijk deel kan daarbij ook gesplitst worden in een bedrag ineens en een bedrag op afbetaling waarbij in geval van wanprestatie alsnog het onvoorwaardelijk deel in zijn geheel opeisbaar wordt. In de tot op heden afgeronde zaken bedragen de compensaties elk enkele duizenden tot tienduizenden euro’s. “In onze acties tegen private torrent tracker is, net als eerder bij nzb-communities, sprake van een sneeuwbal effect. Veel acties geven aanleiding tot nieuwe acties bij anderen”, aldus BREIN directeur Tim Kuik. Zogenoemde ‘private trackers’ zijn besloten bittorrent sites voor het uitwisselen van allerlei ongeautoriseerde content zoals boeken, muziek, films en series. Betrokkenen bij zulke bittorrent trackers achten zich vaak onvindbaar. ‘Ze moeten je eerst maar vinden’, schreef een van hen op een forum. ‘Ik zit achter twee VPN’s dus laat ze maar zoeken’. Ook hij kreeg bezoek van de deurwaarder en heeft zijn illegale activiteiten gestaakt, een onthoudingsverklaring met boetebeding ondertekend en een regeling getroffen voor de afbetaling van een tegemoetkoming in de kosten. Bron: BREINhttps://stichtingbrein.nl

Met Microsoft Store installeer je eenvoudig apps op je Windows 10-apparaat, net als bij Google Play of de Apple App Store. IT-afdelingen verwijderen vaak de Microsoft Store van de apparaten om te voorkomen dat gebruikers allerlei apps installeren. Maar sommige apps, zoals bijvoorbeeld de Microsoft ToDo-app, zijn alleen verkrijgbaar via de winkel. Dus hoe kunt u dit soort apps zonder winkel op uw Windows 10-apparaat installeren? Met behulp van de online Microsoft Store, een URL-converter en een klein beetje PowerShell kun je elke app op je computer installeren zonder de winkel. Installeer Microsoft ToDo zonder Store We gaan de Microsoft ToDo-app gebruiken als voorbeeld van hoe je apps kunt downloaden en installeren zonder de winkel, maar je kunt dit natuurlijk voor elke app gebruiken. Stap 1 – Zoek de URL van de app De eerste stap is dus om de URL van de app te vinden in de online Microsoft Store. Je hebt hiervoor niet de eigenlijke winkel nodig, je kunt gewoon je browser gebruiken om de winkel te openen . Als je de app hebt gevonden die je wilt installeren, kopieer dan de URL uit de adresbalk. De URL voor de Microsoft ToDo-app is: https ://www.microsoft.com/en-us/p/microsoft-to-do-lists-tasks-reminders/9nblggh5r558 # Zorg ervoor dat u ?activetab=pivot:overviewtab verwijdert uit de url Stap 2 – Genereer Microsoft Store-link We moeten de link converteren naar de daadwerkelijke Microsoft Store-items. Hiervoor gebruiken we de website https://store.rg-adguard.net . Past de URL en zorg ervoor dat u de optie RP in Retail Stap 3 – Download de appxBundle Nadat u op het vinkje hebt geklikt, vindt u alle gerelateerde apps. Meestal beginnen de resultaten met .Net Frameworks die vereist zijn voor de app, maar we kunnen ze overslaan. Ergens in het midden vind je de appxBundles voor de Microsoft ToDo-app. Zorg ervoor dat u de nieuwste versie selecteert, negeer de datumkolom, controleer gewoon het versienummer. Zorg er ook voor dat u de appxBundle selecteert en niet de e appxBundle. De laatste is voor Xbox. Om de appxbundle te downloaden, kopieert u de link en plakt u deze in een nieuw browsertabblad. Gewoon op de link zelf klikken werkt niet altijd, maar openen in een nieuw tabblad lijkt de slag te slaan. Stap 4 – Gebruik PowerShell om de appxBundle te installeren De laatste stap is het installeren van de Microsoft ToDo-app met PowerShell. Add-AppxPackage -Pad "c:\temp\Microsoft.Todos_2.46.41622.0_neutral___8wekyb3d8bbwe.AppxBundle" Microsoft Todo zou nu moeten worden geïnstalleerd zonder dat de winkel nodig is. Afsluiten Zoals u kunt zien, kunt u Microsoft Todo downloaden zonder winkel. Het gebruik van PowerShell geeft u veel meer controle over welke versies en apps op uw computers zijn geïnstalleerd. Het is ook een geweldige manier om vooraf geïnstalleerde apps te installeren die over het algemeen in uw organisatie worden gebruikt. Zorg ervoor dat u het versienummer controleert. U krijgt een installatiefout als de app al is geïnstalleerd met hetzelfde of een hoger versienummer. Als een app niet alles kan installeren, controleer dan of de benodigde pre-requests op de client zijn geïnstalleerd.

Elke reverse engineer, malware-analist of gewoon een onderzoeker verzamelt uiteindelijk een set hulpprogramma's die ze dagelijks gebruiken om andere software te analyseren, uit te pakken en te kraken. Dit artikel zal de mijne behandelen. Het zal nuttig zijn voor iedereen die nog geen eigen toolset heeft verzameld en net begint met het bestuderen van het onderwerp. Een ervaren reverse engineer moet echter ook nieuwsgierig zijn naar wat andere crackers gebruiken. WAARSCHUWING Dit artikel is alleen bedoeld ter informatie. Noch de redactie, noch de auteur aanvaarden enige verantwoordelijkheid voor mogelijke schade die kan voortvloeien uit het gebruik van deze materialen. Debuggers Het debuggen van een applicatie is een essentieel onderdeel van het bestuderen ervan, dus elke reverse engineer heeft een debugger nodig. Een moderne debugger moet beide Intel-architecturen (x64 en x86) ondersteunen, dus dit is de eerste vereiste. We moeten ook in staat zijn om kernelmoduscode te debuggen. Je hebt dit af en toe nodig, vooral als je op zoek bent naar zero-day-kwetsbaarheden in OS-kernels of reverse-engineering van malware in stuurprogramma's. De belangrijkste kandidaten zijn x64dbg en WinDbg. De eerste debugger werkt in de gebruikersmodus, terwijl de tweede code in de kernelmodus kan debuggen. x64dbg Dit is een moderne debugger met een goede gebruikersinterface, een waardige opvolger van OllyDbg. Het ondersteunt beide architecturen (x64 en x86), en er zijn talloze nuttige plug-ins. x64dbg Ingebouwde decompiler Toegegeven, het heeft zijn nadelen, want er zijn een aantal vervelende bugs. Maar het wordt actief ontwikkeld en ondersteund. Omdat de debugger in de gebruikersmodus werkt, is hij natuurlijk kwetsbaar voor een breed scala aan anti-foutopsporingstechnieken. Dit wordt echter gedeeltelijk gecompenseerd door de beschikbaarheid van veel verschillende plug-ins voor het verbergen van debugger. x64dbg heeft een ingebouwde decompiler en importeert een reconstructor (zowel x64 als x86), ondersteunt codegrafiekvisualisatie en lezen / schrijven / uitvoeren / toegangspunten. Deze debugger heeft het voor sommige hackers mogelijk gemaakt om het beruchte Denuvo DRM-systeem te doorbreken! Waarom niet OllyDbg We hebben OllyDbg hier niet opgenomen omdat het erg verouderd is. Het ondersteunt niet de nieuwste besturingssystemen of x64. De officiële website van de app kondigde een x64-versie aan en rapporteerde zelfs enige vooruitgang in de ontwikkeling, maar de site zelf is sinds 2014 niet meer bijgewerkt. OllyDbg is ongetwijfeld een mijlpaal in de software, maar nu lijkt het erop dat de tijd voorbij is. Er zijn ook minder debuggers in de kernelmodus geweest sinds Syser Kernel Debugger, een opvolger van SoftICE, werd verlaten. WinDbg Officiële homepage WinDbg is een van de beste hulpprogramma's voor het debuggen van kernels of stuurprogramma's. Deze debugger wordt ondersteund door Microsoft en is opgenomen in de Windows Driver Kit (WDK). Dit is momenteel de meest up-to-date en krachtige debugger voor kernelcodes. Het beschikt niet over de gebruiksvriendelijke interface van x64dbg, maar er zijn niet veel andere opties, aangezien andere debuggers geen kernelmoduscode ondersteunen. WinDbg ondersteunt foutopsporing op afstand en kan foutopsporingssymbolen rechtstreeks van Microsoft-servers downloaden. De VirtualKD-booster is er om de WinDbg-installatie voor het debuggen van kernelmoduscode in een VM te versnellen. WinDbg is zeker niet voor beginners, maar als je ervaring opdoet met reverse engineering en verschillende interessante opties gaat testen, kun je er niet omheen. Met WinDbg kunt u verschillende systeemstructuren bekijken en NTAPI-functies eenvoudig demonteren. Het kan natuurlijk ook worden gebruikt om "gewone" applicaties te debuggen, maar ik geef er de voorkeur aan om dit krachtige wapen alleen los te laten als het echt nodig is! Demonteerders Reverse engineering kan niet bestaan zonder tools voor statische code-analyse. De huidige selectie van disassemblers is niet veel beter dan die van debuggers, maar daar hebben we nog enkele favorieten. De IDA Pro-disassembler is de facto een standaard in antiviruslaboratoria. Het volgende is het Radare2 reverse engineering-raamwerk (velen denken dat Radare2 op één lijn staat met IDA). IDA-demontageapparaat hex-rays.com/products/ida Er zijn twee versies van IDA, een betaalde Pro-versie en een gratis Starter-versie. De gratis versie is beperkt tot x86 en ondersteunt geen plug-ins. De Pro-versie biedt volledige functionaliteit met een groot aantal ondersteunde processorarchitecturen en ondersteuning voor plug-ins. IDA heeft een ingebouwde debugger met vrij basisfunctionaliteit, maar de onconventionele interface is even wennen. IDA kan ook worden uitgebreid met de Hex-Rays-add-on, een decompiler van applicatiebroncode naar C-code. Dit is erg handig omdat het programma-analyse echt versnelt. Over het algemeen is IDA een zeer krachtige en gepolijste tool met een lange ontwikkelingsgeschiedenis. Helaas kost de Pro-versie ongeveer $ 500-1000 (afhankelijk van het licentietype) en verkopen ze deze niet aan iedereen. We moeten het dus doen met andere opties. Radar 2 rada.re Radare2 werd aanvankelijk opgevat als een eenvoudige hex-editor, maar groeide uit tot een volledig raamwerk dat in staat is om alle soorten code te debuggen en te demonteren, inclusief firmware, virussen en cracks. Snijder + Radare2 Radare is een set consoletools, waaronder een debugger, disassembler, decompiler, hex-editor, zijn eigen compiler, hulpprogramma voor het vergelijken van binaire bestanden en nog veel meer. Er is ook een GUI-add-on genaamd Cutter die het uiterlijk en de bruikbaarheid van Radare's framework aanzienlijk verbetert. Het framework ondersteunt een groot aantal processors en platforms, waardoor het kan concurreren met producten zoals IDA Pro. Een ander groot voordeel van Radare is dat het een open source, gratis en community-gedreven project is. Extra hulpprogramma's We hebben de belangrijkste tools behandeld, maar reverse engineering heeft ook packer-ID's, netwerkmonitors, hex-editors en vele andere hulpprogramma's nodig. Laten we de belangrijkste eens nader bekijken. Detect it Easy (DiE) ntinfo.biz Dit is een geweldige packer-ID met een groot aantal handige functies. Hiermee kunt u bijvoorbeeld de entropie van bestandssecties bekijken, wat visuele identificatie van codering vergemakkelijkt. DiE Het heeft ook een resource-viewer met een dump-to-disk-functie. DiE stelt u in staat om eenvoudig toegang te krijgen tot de importtabel en plug-ins en scripts toe te voegen, scanmethoden voor handtekeningen te configureren en bestandkoppen te bekijken. Het ondersteunt volledig PE en PE +. Er is slechts één probleem met dit programma: een langzame updatecyclus, hoewel het niet is verlaten. In feite is er onlangs een nieuwe versie uitgebracht! ExeInfoPE exeinfo-pe.en.uptodown.com Dit is een andere packer- en beschermingsdetector. Het heeft een onconventionele interface die niet naar ieders smaak zal zijn. Anderzijds wordt het programma regelmatig bijgewerkt, biedt het tal van interessante functies en gebruiksvriendelijke tips voor het uitpakken. ExeInfoPE Over het algemeen zou ik het aan beginners aanbevelen. ExeInfoPE heeft een aantal automatische uitpakkers en zal u vertellen welke tool u moet gebruiken om een bolt-on beschermingssysteem te kraken. Natuurlijk biedt het programma ook de volledige set standaardfuncties, waaronder een bestandsheaderviewer, sectieviewer, hexviewer en zelfs een aantal ingebouwde minihulpprogramma's zoals TerminateProcess en meer. ExeInfoPE ondersteunt ook plug-ins. HxD Soms heeft u mogelijk toegang tot de harde schijf, het geheugen of toepassingen in binaire modus nodig. Dit is waar hex-editors van pas komen, zoals geïllustreerd door HxD. Dit programma is gratis en wordt regelmatig bijgewerkt, ondersteunt populaire formaten, is goed voor zoeken en biedt een gebruiksvriendelijke gebruikersinterface. Er zijn andere goed uitgevoerde functies, zoals de mogelijkheid om bestanden op afstand te wissen (nulvullen). Er is ook een draagbare versie voor eenvoudige opslag op een flashstation. HxD HIEW hiew.ru Deze hex-editor heeft een lange geschiedenis, maar wordt nog steeds ondersteund door zijn ontwikkelaars. Het wordt geleverd in gratis en betaalde versies (de laatste is $ 20 zonder updates of $ 200 met levenslange updates). De Norton Commander-achtige interface kan een jonger publiek afschrikken, maar het is gemakkelijk om eraan te wennen. Wat vooral geweldig is aan HIEW, is dat je in de modus "alleen toetsenbord" kunt werken door al zijn functies via sneltoetsen te bedienen. HIEW Pestudio winitor.com Een handig programma voor malware-analyse. Prestudio scant automatisch bestandsvoorbeelden met VirusTotal, biedt een interessant overzicht van de importtabelfuncties van de geanalyseerde applicatie, toont de virale markeringen van de applicatie, gebruikte bibliotheken en PE-bestandsheaderinfo. Het stelt je ook in staat om met middelen te werken. Met andere woorden, dit is een veelzijdige antivirus-tool voor initiële monsteranalyse. Pestudio PE-beer De PE-bear-pagina in de blog van de ontwikkelaar. Een andere interessante viewer / editor van PE- en PE + -bestanden wordt geleverd met een packer / protector-ID en toont informatie over bestandkoppen, bronnen en secties. Als je wilt, kun je secties in hex-modus bekijken en ze uit elkaar halen tot gewone assembler-ezelsbruggetjes. PE-beer PE-bear heeft een gebruiksvriendelijke gebruikersinterface en een hulpprogramma voor het vergelijken van bestanden. Het enige nadeel van het programma, ondanks de open source-code, zijn de zeldzame updates. Dus als u een bug vindt, kunt u deze zelf oplossen. Fakenet-NG GitHub-opslagplaats Dit programma emuleert het werken met een netwerk. Wanneer u malwarevoorbeelden bestudeert, moet u vaak al hun internetactiviteiten zien: controleer DNS- en HTTP-queries, snuif verkeer op en identificeer IP-adressen van de controlerende servers (bijvoorbeeld als u te maken heeft met een ransomwarebot). Je VM moet natuurlijk offline zijn, maar als het virus het detecteert, zal het niet alle dingen doen die het normaal doet. Fakenet-NG wordt volledig ondersteund met regelmatige updates, dus dit hulpprogramma kan worden gebruikt in de nieuwste besturingssystemen. Fakenet-NG ProcessExplorer Officiële homepage Het zou moeilijk zijn om reverse engineering uit te voeren zonder programma's van Sysinternals die controleren hoe applicaties toegang krijgen tot het bestandssysteem en processen. ProcessExplorer toont alle processen in een hiërarchische boomstructuur, zodat u gemakkelijk hun spawnvolgorde kunt zien. U kunt ook zien welke dynamische bibliotheken ze gebruiken, evenals hun prioriteit, digitale handtekeningen, processorgebruik en nog veel meer. ProcessExplorer RegShot SourceForge-opslagplaats Een handig hulpprogramma voor het bewaken van registerwijzigingen. RegShot maakt momentopnamen van het register voordat en nadat u een aantal systeem- of softwarewijzigingen heeft aangebracht. TCPView Officiële homepage Een klein programma voor het bewaken van de netwerkactiviteit van een applicatie. U kunt zien tot welke poorten het toegang heeft (zowel lokaal als op afstand), samen met protocollen, proces-ID's en verzonden pakkettellers. Over het algemeen is dit een van de handigste tools voor elke hacker! TCPView Resource-hacker angusj.com/resourcehacker Een populair programma voor het bewerken van bronnen, waaronder manifesten, pictogrammen, tekstdialoogregels, cursorinformatie en nog veel meer. Je hebt deze functionaliteit niet vaak nodig, maar als je dat doet, is dit een geschikte tool om te hebben. Resource-hacker Alles Opsommen We hebben de belangrijkste hulpprogramma's besproken die voor de meeste reverse-engineeringtaken worden gebruikt. Ik denk dat dit genoeg zou moeten zijn voor een beginner. Uw eigen lijst zal groeien naarmate u vordert. Veel reverse-engineers schrijven uiteindelijk hun eigen gerichte programma's, plug-ins en scripts. U zult niet voor elke taak hulpmiddelen kunnen vinden. Als je vergelijkbare software kent of links naar andere handige tools wilt delen, doe dat dan in de comments!

Microsoft heeft de finale versie van Windows 11 gelanceerd twee weken voor de officiële lancering. Windows Insiders kunnen er nu al mee aan de slag. Officieel lanceert Microsoft Windows 11 op 5 oktober. Officieus is de lanceringsversie van het nieuwe besturingssysteem nu al beschikbaar. Microsoft rolt Windows 11 build 22000.194 uit voor Windows 11 Insiders die zo de laatste tests kunnen uitvoeren. Heb je een compatibel systeem en kan je niet wachten op een nieuwe versie van Windows? Dan is het nu de moment om je aan te melden voor een gratis upgrade. Tijdelijk Insider Dat doe je door zelf tijdelijk Windows Insider te worden via deze link. Met de lancering van de finale versie hoef je geen bèta- of ontwikkelaarsversies van Windows 11 te installeren, maar kan je meteen aan de slag met de in principe stabiele finale versie. Ga daarvoor naar Instellingen, Updates en beveiliging en navigeer onderaan naar de tab voor het Windows Insider-programma. Meld je aan met je Microsoft-account en kies de het Versie Preview-kanaal. Na een herstart van je pc ga je opnieuw naar de Update-instellingen en kan je de upgrade naar Windows 11 starten. Zodra de upgrade is afgerond, ga je opnieuw naar Windows Update. Ga naar de Insider-instellingen en kies Geen preview-builds meer ontvangen. Zo blijf je netjes op de lanceringsversie van Windows 11 en verschijnen toekomstige updates pas op je systeem wanneer ze getest zijn. Gefaseerde uitrol Het trucje is een gemakkelijke manier om de upgrade naar Windows 11 snel te forceren. Microsoft start op 5 oktober met de officiële uitrol, maar die zal langzaam en gefaseerd verlopen. Het kan dus zijn dat je ook met een compatibel systeem nog enkele maanden moet wachten voordat de upgrade naar jouw systeem komt. VIP download

De aandelenkoers van Adobe Systems daalde dinsdag nabeurs bijna 4 procent, na de kwartaalcijfers van de Amerikaanse software fabrikant. Het bedrijf boekte een nettowinst van 1,2 miljard dollar, tegen 955 miljoen dollar een jaar eerder. De aangepaste winst per aandeel steeg van 2,57 naar 3,11 dollar. De omzet steeg van 3,23 miljard naar 3,94 miljard dollar. Analisten rekenden op een winst van 3,01 dollar per aandeel op een omzet van 3,89 miljard dollar, wat overeenkwam met de indicatie die Adobe zelf had afgegeven. Voor het vierde kwartaal verwacht Adobe een aangepaste winst van 3,18 dollar per aandeel op een omzet van 4,07 miljard. Dit is een fractie hoger dan de analistenvoorspellingen van 3,08 dollar en 4,04 miljard dollar. Het aandeel Adobe steeg in de afgelopen twaalf maanden 36 procent.