Depende de para que uses la máquina virtual, en mi caso yo no lo requiero, pues trabajo con archivos y programas que los antivirus los marcan como tool hack o virus por lo cual sería una pérdida de tiempo estar agregando excepciones en un AV. Solo restauro un snapshot con VMWARE y ya está.
Lo que ocurre es que cuando se elimina un archivo (vaciar la papelera) el sector del disco duro en donde se ubicaba tal archivo se marca con un estado de escritura, por lo cual si es no es sobre-escrito por otros datos, se puede recuperar, para ello deberías utilizar alguna herramienta que te garantice que el archivo se sobre-escribirá con datos. Desconozco de herramientas que garanticen tal acción, pero buscando en google podrás encontrar un sin fin de herramientas, aquí un blog con información sumamente importante:
msfpayload = permite crear un payload (shellcode). msfencode = permite codificar el payload para evitar posibles caracteres no permitido en el exploit.
Antes se hacía de esta forma:
Código:
msfpayload codigo | msfencode codigo
ahora con msfvenom tiene el msfpayload y el msfencode en uno solo, por lo cual te ahorras la tubería o pipe en linux.
Absolutamente no, el código de OllyDbg es limpio sin contar los años que este posee y desarrollo, es posible que que tengas algún malware, saludos y suerte.
Ahora si es un flash, sería un .swf que carga un html, por qué no descargarlo y decompilarlo con swf decompiler ? Con ello te daría mucha información con respecto de como opera el flash y hacia donde se conecta.
Mostrar Mensajes
