Before I try this - has anybody built a tool to deobfuscate Sophos passwords generated by ObfuscationUtil.exe before?
-
-
W odpowiedzi do @GossiTheDog
There's a quick document on the tool here: https://community.sophos.com/kb/en-us/13094 - it spits something out quick looks like base64, but isn't.
2 odpowiedzi 0 podanych dalej 2 polubione -
W odpowiedzi do @GossiTheDog
Sophos provide a video of the tool, here's an example:pic.twitter.com/3zZJq5r22G
2 odpowiedzi 1 podany dalej 4 polubione -
W odpowiedzi do @GossiTheDog
If you want a copy of the tool you can log in here (free) and click Sample for a copy: https://www.hybrid-analysis.com/sample/c32506bc05235b861802598098c7bf3658baf6ee4c01f8be37c8ce8838d19c95?environmentId=100 …
1 odpowiedź 1 podany dalej 4 polubione -
W odpowiedzi do @GossiTheDog
The executable is not enough, though - it also needs some DLL named LIBEAY32.dll.
1 odpowiedź 0 podanych dalej 0 polubionych -
W odpowiedzi do @VessOnSecurity @GossiTheDog
so it's an openssl encryption thing?
1 odpowiedź 0 podanych dalej 0 polubionych
Nah, they're just using shared libraries I think.
Wydaje się, że ładowanie zajmuje dużo czasu.
Twitter jest przeciążony lub wystąpił chwilowy problem. Spróbuj ponownie lub sprawdź status Twittera, aby uzyskać więcej informacji.
my tweets are severely limited by my lack of understanding of what I am doing.