---
author: 硬核老王
category: 硬核观察
comments_data:
- date: '2020-12-15 15:14:17'
  message: 我是你赢他爹
  postip: 120.199.11.146
  username: 来自浙江杭州的 Chrome 87.0|Windows 10 用户
- date: '2020-12-15 15:14:18'
  message: 我是你赢他爹
  postip: 120.199.11.146
  username: 来自浙江杭州的 Chrome 87.0|Windows 10 用户
- date: '2020-12-15 15:14:20'
  message: 我是你赢他爹
  postip: 120.199.11.146
  username: 来自浙江杭州的 Chrome 87.0|Windows 10 用户
- date: '2020-12-15 15:14:20'
  message: 我是你赢他爹
  postip: 120.199.11.146
  username: 来自浙江杭州的 Chrome 87.0|Windows 10 用户
count:
  commentnum: 4
  favtimes: 0
  likes: 0
  sharetimes: 0
  viewnum: 2893
date: '2020-08-05 22:48:05'
editorchoice: false
excerpt: • 黑莓开源逆向工程工具 PE Tree，降低逆向复杂度
fromurl: ''
id: 12491
islctt: false
largepic: /images/p/202008/05/224751ba2m84av8am8e1kv.jpg
permalink: /article-12491-1.html
pic: /images/p/202008/05/224751ba2m84av8am8e1kv.jpg.thumb.jpg
related: []
reviewer: ''
selector: ''
summary: • 黑莓开源逆向工程工具 PE Tree，降低逆向复杂度
tags:
- DoH
- 黑莓
thumb: false
title: '#新闻拍一拍# 伊朗黑客组织在攻击中利用 DNS-over-HTTPS 协议'
titlepic: true
translator: ''
updated: '2020-08-05 22:48:05'
---

![](/images/p/202008/05/224751ba2m84av8am8e1kv.jpg)


#### 伊朗黑客组织在攻击中利用 DNS-over-HTTPS 协议


伊朗黑客团体 Oilrig 成为已知首个在攻击中加入 DNS-over-HTTPS（DoH）协议的组织。卡巴斯基的分析师发现从今年 5 月起该组织开始使用名为 DNSExfiltrator 的工具。DNSExfiltrator 是一个开源应用，托管在 GitHub 上。


来源：[solidot](https://www.solidot.org/story?sid=65149)



> 
> 拍一拍：这听起来可能有点嘲讽，非法活动更重视安全保密。
> 
> 
> 


#### 黑莓开源逆向工程工具 PE Tree，降低逆向复杂度


PE Tree 使得逆向工程师可以使用 pefile 和 PyQt5 在树状视图中查看可移植可执行（PE）文件，从而降低了从内存中转储和重建恶意软件的门槛，同时提供了社区可以建立的开源 PE 查看器代码库。该工具采用 Python 开发的，并支持Windows、Linux 和 Mac 操作系统。


来源：[开源中国](https://www.oschina.net/news/117697/blackberry-open-source-pe-tree-tool)



> 
> 拍一拍：这对研究恶意软件并找出解决方案有帮助。不过比较罕见的是，这个居然是黑莓推出的，似乎很少听说它的消息了。
> 
> 
>