Все про Химию в Minecraft Bedrock
Все про Химию в Minecraft Bedrock
1.2.20.1 в настоящее время является последней бетой для Minecraft Bedrock: основой версии и одной из новых функций является возможность включить функции из Minecraft: Education Edition «Химическое обновление». Эта версия игры добавляет всё: от лабораторного стола до удивительных предметов, таких как воздушный шар. Если вы хотите узнать больше об этих интересных функциях, убедитесь, чтобы проверили эту карту!
Одной из новинок является воздушный шар. Вы можете использовать воздушный шар на мобах, чтобы те взлетали в воздух.
Еще одна новая функция — Лабораторный Стол, который в основном похож на таблицу крафта, но со своим собственным интерфейсом и функциями.
За исключением лабораторного стола, есть ещё несколько новых блоков:
Эта карта является руководством, которое научит Вас различным крафтам, рецептам и так далее.
Вы можете включить эти функции в своём мире, просто включив экспериментальные функции в настройках игры.
Инструментарий
Многие описываемые в статье утилиты находятся в каталоге FLARE на рабочем столе виртуальной машины с Windows 10. Для дальнейшего исследования вредоносного файла воспользуемся следующим софтом:
- DIE — программа для определения типов файлов.
- PeStudio — программа для поиска артефактов исполняемых файлов.
- IDA Pro — интерактивный дизассемблер, используемый для реверс‑инжиниринга.
- Wireshark — инструмент для анализа сетевых протоколов.
- Burp Suite — используется в качестве прозрачного прокси‑сервера для анализа взаимодействия вредоносного файла по протоколу HTTPS.
- SELKS — система мониторинга сетевой безопасности на основе стека Elastic Search, Kibana, Logstash, Suricata.
- Loki Scanner — сканер IOCs.
- YARA Editor &mdash программа для тестирования и создания правил YARA.
- ApiLoger — утилита для анализа вызываемых WinAPI-функций исследуемого вредоноса.
Анализ вредоносного модуля мы будем проводить в три этапа:
- Статический анализ.
- Поведенческий анализ.
- Создание сигнатур для выявления модуля.