Je hebt een klacht over de onderstaande posting:
M.b.t. Didier Stevens: ook ik heb bij het onderzoek zijn tool "AnalyzePESig" gebruikt. Dat werkt niet op MSI files, dus heb ik een exe file daaruit gepeuterd. Ik kreeg AnalyzePESig vervolgens niet zover om informatie over de timestamping check te geven. Didier is echter wel iemand die goed weet hoe authenticode structuren in elkaar zitten. Mocht je Didier benaderen, geef dan aan dat je onder Vista tegen een authenticode probleem aanloopt, vermoedelijk doordat SHA256 gebruikt wordt voor timestamp verificatie. Maar of hij zin heeft om hiervoor een Vista systeem op te tuigen zul je moeten afwachten.
Beschrijf je klacht (Optioneel):
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
