TGViewer
Order of Six Angles Order of Six Angles @orderofsixangles · 5.39K subscribers
Post #2987 1.33K
Order of Six Angles Внутри винды, которая запущена под qemu tcg мы не ставим Procmon, Sysmon, дебаггеры и прочие анализирующие тулзы. Винда остается максимально чистой, а все наблюдение происходит снаружи, через QEMU TCG и офлайн-парсинг логов. Qemu Guest Agent тоже удаляется.…
В результате запуска одного сэмпла малвари, qemu tcg виртуалка генерит около 550 Мегабайт текста, и это еще сильно обрезанная версия. Приходится выставлять лимиты, иначе легко можно несколько гигабайт на один ран потратить. Эти гигабайты надо еще выкачать с виртуалки на хост, передать мне по локальной сети. Для полноценных больших ресерчей один прогон будет генерить десятки гигабайт данных. Это сисколы, взаимодействия с памятью и прочий шум вируталки. Зато куча данных для исследования
More from @orderofsixangles
  1. Sep 27, 2026Watching Offensive AI Agents Work https://x.com/i/broadcasts/1XGygwYaEQVxM
  2. Sep 26, 2026Post #3203
  3. Sep 25, 2026Официальный IDA MCP https://hex-rays.com/blog/hex-rays-ida-mcp-server
  4. Sep 23, 2026Короче поставил себе GrokBot. Будем изучать, что за зверь такой
  5. Sep 22, 2026Windows Exploitation Techniques: Dangling COM Object Registrations https://projectzero.goo…
  6. Sep 22, 2026анонс на Apsara Conference 2026. Alibaba заявила, что сейчас тренирует следующее поколение…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →