长途调试：dbgsrv敞开调试服务，一般长途调试lsass一些要害进程可用这个，别直接本机调试（非侵入式的检查内存的在外），由于lsass供给了许多安全相关的RPC接口，Clean install of Windows 10, Build 17763 ZooPark是一个针对中东的APT安排，到2019年，现已开展到了4.0版别，本次剖析是第三个版别，相比较V1、V2版别的代码的复杂性，2019年流出的V3版别的样本能够说有关于信息盗取这方面的功用比之前有了质的腾跃，假如说之前两个版别让人感觉新手练手的著作，那么这个版别现已能够说是有开发经历的老司机来写的了。 咱们入门先做静态的代码剖析，理顺剖析流程。 officialgameofthrones.comcopy calc_x64.dll C:WindowsSystem32MF.dll灵敏信息（客户详细信息，财务报告等）；

tcpdump -i enp2s0 port 53 -w /tmp/iodine.pcap1. 资源加载约束。