ソーシャルエンジニアリングにおける実行ファイルへのペイロード埋め込みと配布手法の解析
セキュリティリサーチの文脈において、ユーザーを欺いて悪意のあるプログラムを実行させるソーシャルエンジニアリングは、依然として強力な攻撃ベクトルである。本稿では、Metasploit Framework（MSF）を使用して生成したペイロードを、正規のインストーラーと組み合わせる（バインドする）ことで、検知を回避しつつ実行させる手法について、技術的な観点から解説する。
1 ...
9月10日 22:44 投稿