CFF の履歴(No.1)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• CFF へ行く。
  • 1 (2022-07-05 (火) 08:18:26)

Tag: セキュリティ

情報†

• 「CFF」でマルウエア解析を妨害 | 日経クロステック（xTECH） (2022/07/05)

  難読化の代表例として「Control Flow Flattening（CFF）」という手法を解説する。CFFは、順次実行するだけの単純な処理などを、条件分岐と繰り返し処理に置き換える手法である。

関連†

• COBIT
• 危殆化
• PIN
• GICSP
• STIX
• IPA
• 情報セキュリティ
• STRIDE
• SA
• OCSP
• ASLR
• リプレイ攻撃
• DES
• IKE
• プロバイダ責任法
• クロスサイトスクリプティング
• エクスプロイトキット
• フェデレーション
• CWE
• エンベロープアドレス
• IOC
• JVN
• 不正競争防止法
• X-Content-Type-Options
• AEAD
• CONNECTメソッド
• ECDSA
• フットプリンティング
• ヒステリシス署名
• 二要素認証
• DEP
• パターンマッチング法
• ChaCha20-Poly1305
• RLO
• オープンリレー
• Return-to-libc攻撃
• フェイルオープン
• ARPスプーフィング
• ECC
• SAML
• IPS
• CSR
• OT-SIRT
• DSIRT
• FSIRT
• PSIRT
• DMARC
• 情報処理安全確保支援士
• ドライブバイダウンロード攻撃
• FIDO2
• DH
• IPsec
• ソルト
• SELinux
• TEMPEST
• サプライチェーン攻撃
• クッキーモンスター問題
• サイドチャネル攻撃
• PCI DSS
• SSL
• HIDS
• HttpOnly属性
• 暗号強度
• Smurf攻撃
• スピアフィッシング
• クリックジャッキング
• FISC
• ST確認
• セキュリティ
• FIPS
• IEC 62443
• DNSリフレクション攻撃
• Gumblar
• CERT-C
• AmazonGuardDuty
• STAMP/STPA
• ヒューリスティック法
• X-Frame-Options
• ファジング
• CVE
• CVSS
• セキュリティインテリジェンス
• EDR
• CRL
• インシデントマネジメント
• ISAC
• DNSキャッシュポイズニング
• 登録局
• SCADA
• 認証
• XXE攻撃
• UEBA
• WAF
• セッション・フィクセーション
• Kerberos
• PKCS
• リスクアセスメント
• TAXII
• JASO TP15002
• ドロッパー
• NDR
• SPF
• パッカー
• クロスサイトリクエストフォージェリ
• 認証付き暗号
• UserAfterFree
• ISO27001
• WP29
• スキャンベンジング
• SPNEGO
• JISEC
• ES-C2M2
• TARA
• NIDS
• PP
• CSIRT
• 中間者攻撃
• ISMS
• プロミスキャスモード
• CC
• パスワードリスト攻撃
• SEP
• DKIM
• レインボー攻撃
• ダウングレード攻撃
• ヒープオーバーフロー
• PFS
• ビジネスインパクト分析
• アンチパスバック
• SHA-256
• X-Forwarded-For
• CISSP
• MITB
• SameOriginPolicy
• setuid
• MLS
• ブロック暗号
• システム監査基準
• ESP
• SCAP
• DSA
• クレデンシャルダンピング
• オプトアウト
• TLS
• オープンリゾルバ
• APT攻撃
• 真正性
• コンピュータフォレンジック
• コモンネーム
• デジタルフォレンジック
• クレジットマスター
• XAUTH
• NISC
• ISO/IEC 15408
• 電子署名
• プロキシ
• ディザスタリカバリ
• DNSSEC
• HMAC
• 耐タンパー性
• TCSEC
• NIST
• EAP-TLS
• DNS
• ISO/SAE 21434
• デジタル証明書
• HTTPヘッダインジェクション
• KRACKs
• MUA
• ジョーアカウント
• SHA-3
• UTM
• FIDO
• IPスプーフィング
• MIB
• CISO
• EV証明書
• POODLE
• TPM
• SIEM
• リバースブルートフォース攻撃
• セッションハイジャック
• 強制アクセス制御
• TCPWrapper
• ファーミング
• SHA-1
• Access-Control-Allow-Origin
• 2段階認証
• Secure属性
• マルチベクトル攻撃
• Man-in-the-Browser
• サイバーキルチェーン
• Content-Security-Policy
• エクスプロイトコード
• PKI
• S/MIME
• トランザクション署名
• FQDN
• AES
• オープンリダイレクト
• パスワードスプレー攻撃
• アノマリ検知
• X-XSS-Protection
• Emotet
• SYNスキャン
• OpenSSL
• セキュリティコンテキスト
• CRTPTREC
• RC4
• ゼロトラストセキュリティ
• ISMAP
• IAP
• PointerAuthenticationCode
• NXNSAttack
• CSMS
• Ekans
• eIDAS
• EVITA
• サイバーカスケード
• PPAP
• OpenSSF
• DNSスプーフィング
• ESNI
• OWASP ZAP
• CTF
• HSM
• トラステッドブート
• CCPA
• SWG
• EAA
• CASB
• SIS
• BurpSuite
• スミッシング
• ウェブカメラ
• ISCI
• EDSA認証
• CSSC
• CCDS
• ビッシング
• ペネトレーションテスト
• MutualTLS
• OSCP
• DVD
• ISO/AWI 24089
• DLP
• IAM
• DNSリバインディング
• SOAR
• セキュリティ・バイ・デザイン
• CRISC
• ISACA
• eKYC
• クラウドCoE
• Zerologon
• IcedID
• バグバウンティ
• ドロップキャッチ
• デバイスフィンガープリント
• FreshnessValue
• UnifiedDiagnosticServices
• ISAO
• NICTER
• オンラインスキミング
• T2
• FLoC
• 脅威モデリング
• CPSF
• Auto-ISAC
• フィンガープリンティング
• データセキュリティ法
• UN-R155
• トラップアカウント
• HARA
• SDP
• CANインベーダー
• 制御システム
• IDS
• セキュリティ品質
• CMMC
• SecBoK
• ゼロトラスト・アーキテクチャ
• NVD
• Pass-the-Cookie攻撃
• サイバーセキュリティ
• 情報セキュリティ監査
• SASE
• ビットスクワッティング
• セキュリティ/用語集
• DNSテイクオーバー
• SOC
• ドッペルゲンガードメイン
• ASVS
• 整数オーバーフロー
• CPE
• Vuls
• セキュリティ検証
• ファイルレスマルウェア
• サイバーレジリエンス
• X.1060
• CNAPP
• UN-R156
• LOLBAS
• ATTandCK
• SP800-171
• XCCDF
• SAST
• BSIMM
• SSE
• SP800-218
• SP800-207
• SSDF
• CISA
• GIAC
• TISAX
• CS TRA
• STARTTLS
• CSPM
• NIST CSF
• CFF
• OSINT
• セキュアブート
• EASM
• ISO/IEC 27005
• BIMI
• ISVS
• C-SCRM
• MITRE
• 情報セキュリティサービス基準適合サービスリスト
• セキュリティアーキテクチャ
• AFL
• パスキー
• YARA
• APIhashing
• マルウェア
• ReDoS攻撃
• ランサムウェア
• Metasploit
• Tor
• ダークウェブ
• rudll32.exe
• DevSecOps
• オプトイン
• SP800-193
• EUサイバーレジリエンス法
• 能動的サイバー防御
• 情報セキュリティ白書
• メモリフォレンジック
• Snyk
• Bomber
• NIS2
• OTセキュリティ
• セキュリティ要件適合評価及びラベリング制度