Analysis of a trojanized jQuery script: GootLoader unleashed
更新 202 年 10 月 24 日：自 3 个月前发布此报告以来，我们注意到有 2 处变化。该代码已被改编为使用注册表项“HKEY_CURRENT_USER\SOFTWARE\Microsoft\Personalization”而不是“HKEY_CURRENT_USER\SOFTWARE\Microsoft\Phone”（样本 SHA256 ed2f654b5c5e8c05c27457876f3855e51d89c5f946c8aefecca7f110a6276a6e）当有效载荷为 Cobalt Strike 时，信标配置现在包含 C2 的主机名，如 r1dark[.]ssndob[.]cn
Face of Defense: A Passion for Making Sparks Fly
当有些人进入职场时，他们很幸运能够在自己想要的领域找到一份工作。其他人在其他领域找到了一份工作，甚至更幸运，发现了新的激情。海军军士长伊恩·阿库扎（Ian Acuzar）就是这种情况。
摘要前几天我遇到了一个相当有趣的基于 VBS 的 DanaBot 下载程序，我认为值得快速写一下混淆方案和我观察到的其他几个 TPP。这次活动中使用的社会工程借口很有趣，因为它利用了“无人认领财产”主题的诱惑......阅读
Ingles Southern Conference – #9 Citadel 84 #8 ETSU 76 – OT
（北卡罗来纳州阿什维尔）– 当有工作要做并且您即将完成收尾工作时，疲劳不是一个选择。如果您想要证据，只需询问 Citadel 后卫 Tyler Moffe。这位毕业的控球后卫在 45 分钟的比赛中得到 22 分和 4 次助攻，帮助 9 号种子斗牛犬队击败了 […]The post Ingles Southern Conference – #9 Citadel 84 #8 ETSU 76 – OT 首次出现在 Heroes Media Group 上。
Service to country is sometimes a family affair
密歇根州底特律阿森纳。 — 仅仅因为某个短语听起来陈词滥调，并不意味着它不是真的。举个例子，当有人说他或她“加入...
A Curious Case of Auditory-Gustatory Synesthesia... in someone who can't smell
1907 年的一项引人入胜的案例研究描述了自我报告的通过听到特定的单词、名称或声音而引起的感官“味觉”体验（Pierce，1907 年）。受试者是一位即将大学毕业的年轻女性。据她所知，她一直都有这些经历，而且在她的一生中，她大部分时间都不知道这些经历是不寻常的。这种在发现自己的一种内在体验的独特性时的惊讶与许多当代人报告的不太典型的现象相似，例如失语症（无法产生视觉图像）。Pierce 指出，受试者患有嗅觉缺失症（嗅觉丧失），尽管没有对此进行正式测试。尽管如此，他观察到：虽然她可能就在附近，但她没有注意到炉子上燃烧的咖啡。放在鼻孔里的樟脑只会产生刺痛感。氨水可以闻到而不会感到不适。而且，与所有
Going above and beyond, on and off duty
当有些人遇到他人处于危险之中时，他们会告诉自己其他人会介入。下士。约瑟夫·德塞纳 (Joseph DeSena) 和第一中尉梅丽莎·坎贝尔 (Melissa Campbell)...
Northern Scenery, Way Back When...
今天我回到“往昔……”系列，重点介绍我们在遥远的北方北方森林中欣赏到的一些超现实美景。显然，这些照片中的大多数都展现了寒冷的美景。那是因为一年中大部分时间都是寒冷多雪/结冰的。此外，村子外面没有路。所以在非常短暂的夏天，我们基本上被困在村子里，因为我们没有一艘带可靠马达的好船。所以漫长的冬天是我真正能够外出活动的时候。在寒冷的月份，我可以骑着雪地车去任何地方。我到“木材场”砍柴做炉子，陪当地人走他们的陷阱线（去拿他们鞣制的毛皮，冬天用来保暖）和打猎寻找食物，当有狗赛跑时，我到其他村庄长途旅行（我帮忙拉了很多狗和/或狗粮）。当我回头看这些照片时，我不禁笑了起来。风景之美显而易见。但照片质量差，有
The AI hoax: The genius algorithm
有时，一个非常令人印象深刻的算法成就应该被庆祝。GPT-3 就是一个很好的例子。GPT-3 是令人惊叹的工程和数据科学，当之无愧地获得了媒体的广泛关注。但是对于每一个 GPT-3，都有数十万个基于标准算法的 AI 解决方案，它们不一定是天才成就，而是教科书式的方法。听起来好像我在尝试许多 AI 解决方案，但事实上恰恰相反。对于绝大多数 AI 案例来说，寻求突破性的天才解决方案并不是正确的做法。在大多数情况下，标准算法可以轻松完成手头的任务，超出这一范围的一切通常都是糟糕的业务。当有人声称自己拥有天才甚至特殊的算法时，请小心。考虑到这一切，我仍然听到很多关于某些公司为解决问题而开发的“独特”、“
NETWORKING PART IV: How to Become a Valuable Network Member
回馈网络时，也要尝试制定计划。学会享受社交的最佳方式是不要将其视为交易。相反，专注于观察和反思您的互动 - 了解他人的经历，庆祝他们的胜利，欣赏他们的背景故事。随着时间的推移，这种方法将帮助您与不同类型的人建立联系，使您的网络更有趣、更强大、更有价值。高效 = 有效《哈佛商业评论》概述了六种奉献方式，个人可以通过这些方式为他人提供价值。我发现该框架有助于确定我喜欢回馈网络的方式。我喜欢按顺序担任连接者、导师和专家。当社交机会属于这些类别之一时，我很容易自然地采取行动。通过优先考虑这些类型的互动，社交变得不那么繁重，而更加快乐。提供价值当有人向您寻求帮助时，请提供具体的反馈或信息。最令人沮丧和沮
Analysis of a Dridex Downloader with Locked Excel Macros
摘要前几天我遇到了一个相当有趣的 Dridex 恶意文档，我认为值得快速写一下我看到的混淆和反分析技术。这是一个 Excel 文档，其 VBA 宏项目被威胁行为者“锁定”以破坏分析。进一步的反分析包括大量……阅读
说到专业学习，谁说了算？多年来，这个术语一直是专业发展，但现在已经带有负面含义。想想看，当有人说他们必须参加专业发展课程时，你几乎会为他们感到畏缩。你这样做是因为首先想到的是血源性病原体、工人补偿或危险通信研讨会。许多职业都有这种感觉。但如果不必这样呢？不必！在你试图纠正我之前，我完全知道我们都必须经历一定数量的合规培训。我不认为那是专业发展或专业学习，原因有几个。首先，在第一年的合规之后，几乎没有任何学习。其次，这些合规课程中很少有专为您的职业发展/学习而设计的。它们是涵盖多个职业的广泛培训。真正的专业学习必须有意义且相关。真正的专业学习必须是连续或持续的。真正的专业学习必须立即适用。如果它
我完全支持执行合法权利，并坚信公民在民主制度下最宝贵的权利之一就是挑战国家权力的能力。然而，最近军队中出现了一种煽动诉讼倾向的现象，这种现象也是基于传闻或感知到的不公正，这令人十分担忧。许多人心中都存在一种错误的观念，认为诉讼或制造骚乱加上虚构和情绪化的呼吁是解决一切问题的答案，却忘记了除非侵犯了合法权利、政策或规则，或者存在明显的不正当和武断行为，否则法院不能干预。每当有事情引起关注时，军队社区中的许多人都会诉诸于对其发表评论，甚至不核实其背景和真实性，这种倾向甚至超越了工会主义。有些人甚至开始根据预期的诉讼、闲言碎语来制定计算表，从而毫无理由地提高期望，最终可能导致沮丧和挫败感。虽然国防服
Completely innocent but dodgy children's drawings Vol. 1
一个多星期前，一位老师在 Instagram 上给我发了一条消息，说一位学生为被黄蜂蛰伤的当地图书管理员制作了一张相当有趣的卡片。我分享了这篇帖子：在 Instagram 上查看这篇帖子感谢 Gemma 发送此消息，这让我皱起了眉头 😂😂😂#teach #teacher #teachersfollowteachers #education #teachersofinstagram #teacherlife #schoolLee Parkinson（@ict_mrp）于 2018 年 10 月 20 日上午 9:36 分享的帖子发布后，我收到了大量来自老师的信息，他们想分享他们的学生画的那些完全
当我浏览一些社交媒体帖子时，我在推特上看到了@casas_jimmy 的这条帖子。#ThoughtForTheDay 在你监督学生的日子里，试着避免将其定义为走廊值班、食堂值班、操场值班或校车值班。相反，开始将所有这些都视为建立关系的机会。将你的思维从职责转变为机遇......来自#Culturize— Jimmy Casas (@casas_jimmy) 2019 年 3 月 23 日 你可能不知道 Jimmy 是谁，但他是我关注了几年的前校长和老师。当我读到这条推文时，我立刻觉得这是一个好主意。我们有多少次对某件事有错误的看法？我们有多少次看到它的消极面？当我们将心态从背负任务转变为有机会
[UPD] Исследование HeadHunter: искусственный интеллект полностью изменит роль HR в компаниях
上周末，HeadHunter 发表了一项相当有趣的研究，探讨人工智能技术将如何影响现代就业市场和公司的人力资源部门。您可能之前已经熟悉了各种指标。
Currency, Part 2: Cub time is the best time
飞机：Cub，65 马力 航线：40I，当地天气：多云 76 度，风速 270 度，8 节 在 172 上经历了起飞和降落的考验后，我选择在古老的 Cub 上享受更多乐趣。时间充裕，没有理由错过空中的乐趣。她早些时候飞过，所以在将飞机从机库中拉出并完成我的飞行前检查后，只需拉一下桨叶就可以手动将这架老旧的 Continental 飞机启动。我首先飞过湖面进行了一些练习。我的急转弯比上个月和 Jamie 一起转弯时好多了；我想我甚至有一次感觉到了尾流。然后我放慢速度，打开化油器加热器，做了一点慢速飞行，看看我能以多慢的速度穿过地面。我已经很久没有单独做过失速了，所以我把油门调到怠速，把机头调高，
