[Mac] 用 qpdf 移除 PDF 中的密碼保護，允許修改或加註
今天拿到一個 PDF，這個 PDF 是有編輯保護的， 因此就算我想在上面做註記，也是沒辦法存檔的， 可是電子書我又蠻習慣在上面畫線或做標記，該怎麼辦呢？ 有個叫…
[Windows] 用 PDFStreamDumper 分析具有 CVE-2009-0927 模式的 PDF
今天看到一個 PDF 檔案，同事沒有說這個檔案是不是惡意的， 想說就拿剛學到的 PDFStreamDumper 來看看這 PDF 是不是有問題的～ …
[Windows] 用 PDFStreamDumper 分析 PDF 中的惡意 JavaScript
今天想要來分析一個可能潛藏惡意程式的 PDF， 不知道要從何下手，就先下網找找看有沒有相關的工具可以用… 有人推薦 Java 寫的 iTe…
[Windows] 用 setdllcharacteristics 將 PE 檔案強制開啟 DEP/ASLR 旗標
最近公司在推行 Windows 專案都要開啟 DEP/ASLR，增強我們產品本身的安全性～ 當然我們自己寫的程式沒什麼問題， Visual Studio 201…
[Mac] 用 VirusTotalApi 套件批次查詢 VirusTotal 的病毒掃瞄結果
有時候會想要批次查詢，某些檔案是否已經記錄在 VirusTotal 裡面， 用來確認產品掃瞄的結果是否有誤報 (false alarm)～ 當然少量的話是可以手…
[Linux] 用 pev 工具來檢查 Windows PE 檔案是否有開啟 DEP/ASLR
公司最近要開始推行強制 Windows PE 檔案的 DEP/ASLR 設定， DEP (Data Execution Prevention) 用來減低 buf…
[Mac] 將 Blue Coat 的 CA 設成不信任的憑證，避免網路監聽
今天看到 Untrust the Suspicious Blue Coat Certificate Authority on Mac or Windo…