{"id":304230,"date":"2020-05-26T03:00:09","date_gmt":"2020-05-26T03:00:09","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=304230"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=304230","title":{"rendered":"\u041f\u043e\u0441\u043e\u0432\u0435\u0442\u0443\u0439\u0442\u0435, \u0447\u0442\u043e \u043f\u043e\u0447\u0438\u0442\u0430\u0442\u044c. \u0427\u0430\u0441\u0442\u044c 2"},"content":{"rendered":"\n<div class=\"post__text post__text-html post__text_v1\" id=\"post-content-body\" data-io-article-url=\"https:\/\/habr.com\/ru\/company\/dsec\/blog\/503130\/\">\n<p><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/webt\/-h\/si\/_x\/-hsi_xwhnrqrmbqjebn-l6s1kq4.jpeg\" alt=\"\u043a\u043f\u0432\"> <\/p>\n<p>  <\/p>\n<p>\u041a\u0430\u043a \u0438 \u043e\u0431\u0435\u0449\u0430\u043b\u0438, \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c, \u0433\u0434\u0435 \u043f\u043e\u0447\u0435\u0440\u043f\u043d\u0443\u0442\u044c \u043d\u043e\u0432\u044b\u0435 \u0437\u043d\u0430\u043d\u0438\u044f \u0432 \u0418\u0411. \u041f\u0443\u0431\u043b\u0438\u043a\u0443\u0435\u043c \u0432\u0442\u043e\u0440\u0443\u044e \u0447\u0430\u0441\u0442\u044c \u043f\u043e\u0434\u0431\u043e\u0440\u043a\u0438 \u043f\u043e\u043b\u0435\u0437\u043d\u044b\u0445 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432. <\/p>\n<p><a name=\"habracut\"><\/a>  <\/p>\n<h3>Satisfiability modulo theories (SMT)<\/h3>\n<p>  <\/p>\n<p>\u0415\u0441\u043b\u0438 \u0432\u044b \u0440\u0435\u0448\u0438\u043b\u0438 \u043f\u043e\u0433\u0440\u0443\u0437\u0438\u0442\u044c\u0441\u044f \u0432 \u044d\u0442\u0443 \u0442\u0435\u043c\u0443, \u043f\u043e\u0436\u0430\u043b\u0443\u0439, \u043b\u0443\u0447\u0448\u0438\u043c \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u043e\u043c \u0434\u043b\u044f \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u0437\u043d\u0430\u043a\u043e\u043c\u0441\u0442\u0432\u0430 \u0441 SMT \u0431\u0443\u0434\u0435\u0442 <a href=\"https:\/\/doar-e.github.io\/presentations\/securityday2015\/SecDay-Lille-2015-Axel-0vercl0k-Souchet.html#\/\">Theorem prover, symbolic execution and practical reverse-engineering<\/a>. \u041e\u043d \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442 \u0431\u044b\u0441\u0442\u0440\u043e \u043f\u043e\u0437\u043d\u0430\u043a\u043e\u043c\u0438\u0442\u044c\u0441\u044f \u0441 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u043e\u043c \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f SMT \u0438 \u0441\u0438\u043c\u0432\u043e\u043b\u044c\u043d\u043e\u0433\u043e \u0438\u0441\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0432 \u0440\u0435\u0432\u0435\u0440\u0441\u0435, \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043d\u0430\u0432\u044b\u043a\u0438 \u0440\u0430\u0431\u043e\u0442\u044b \u0441 Z3 \u0447\u0435\u0440\u0435\u0437 Python. \u0422\u0430\u043a\u0436\u0435 \u0432 \u043f\u0440\u0435\u0437\u0435\u043d\u0442\u0430\u0446\u0438\u0438 \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u0435\u0442\u0441\u044f \u0440\u044f\u0434 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0445 \u0437\u0430\u0434\u0430\u0447 \u0440\u0435\u0432\u0435\u0440\u0441 \u0438\u043d\u0436\u0438\u043d\u0438\u0440\u0438\u043d\u0433\u0430: \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0435 \u0445\u044d\u0448-\u0444\u0443\u043d\u043a\u0446\u0438\u0439, \u0434\u0435\u043e\u0431\u0444\u0443\u0441\u043a\u0430\u0446\u0438\u044f, \u043f\u043e\u0438\u0441\u043a ROP-\u0433\u0430\u0434\u0436\u0435\u0442\u043e\u0432 \u0438 \u0434\u0440.<\/p>\n<p>  <\/p>\n<p>\u0414\u043b\u044f \u0431\u043e\u043b\u0435\u0435 \u0433\u043b\u0443\u0431\u043e\u043a\u043e\u0433\u043e \u043f\u043e\u0433\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0432 \u0442\u0435\u043c\u0443 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u0435\u043c \u043a\u043d\u0438\u0433\u0443 <a href=\"https:\/\/yurichev.com\/writings\/SAT_SMT_by_example.pdf\">SAT\/SMT by Example<\/a>. \u0412 \u044d\u0442\u043e\u0439 \u043a\u043d\u0438\u0433\u0435 \u0431\u043e\u043b\u0435\u0435 \u0447\u0435\u043c \u043d\u0430 500 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430\u0445 \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u044e\u0442\u0441\u044f \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0435 \u0437\u0430\u0434\u0430\u0447\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0436\u043d\u043e \u0440\u0435\u0448\u0438\u0442\u044c \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e SMT. \u0410\u0432\u0442\u043e\u0440 \u043d\u0435 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0437\u0430\u0434\u0430\u0447\u0430\u043c\u0438 \u0440\u0435\u0432\u0435\u0440\u0441 \u0438\u043d\u0436\u0438\u043d\u0438\u0440\u0438\u043d\u0433\u0430 \u0438 \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u0442 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u0430\u0442\u0435\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u0437\u0430\u0434\u0430\u0447 \u0438 \u0433\u043e\u043b\u043e\u0432\u043e\u043b\u043e\u043c\u043e\u043a. \u041e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u0435 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u0441\u0442\u043e\u0438\u0442 \u0443\u0434\u0435\u043b\u0438\u0442\u044c \u0433\u043b\u0430\u0432\u0435 18, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u043e\u0439 \u0440\u0430\u0431\u043e\u0442\u0435 \u0441 KLEE.<\/p>\n<p>  <\/p>\n<p>\u0422\u0430\u043a\u0436\u0435 \u0434\u043b\u044f \u043e\u0431\u0449\u0435\u0433\u043e \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u044f \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0430\u043a\u0430\u0434\u0435\u043c\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u0440\u0430\u0431\u043e\u0442\u0443 <a href=\"https:\/\/openwall.info\/wiki\/_media\/people\/jvanegue\/files\/woot12.pdf\">SMT Solvers for Software Security, Sean Heelan, Rolf Rolles<\/a>. \u042d\u0442\u043e \u043e\u0434\u043d\u0430 \u0438\u0437 \u043f\u0435\u0440\u0432\u044b\u0445 \u043d\u0430\u0443\u0447\u043d\u044b\u0445 \u0440\u0430\u0431\u043e\u0442, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0431\u044b\u043b\u043e \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u043e \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c SMT \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u041f\u041e, \u0431\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u044f \u0435\u0439 \u0432\u0441\u0451 \u0438 \u201c\u0437\u0430\u0432\u0435\u0440\u0442\u0435\u043b\u043e\u0441\u044c\u201d.<\/p>\n<p>  <\/p>\n<p>\u0418\u043c\u0435\u044f \u0431\u0430\u0437\u043e\u0432\u043e\u0435 \u043f\u043e\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u0438 \u043d\u0430\u0432\u044b\u043a\u0438 \u0440\u0430\u0431\u043e\u0442\u044b \u0441 SMT, \u043c\u043e\u0436\u043d\u043e \u043f\u0435\u0440\u0435\u0439\u0442\u0438 \u043a \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u044e \u0434\u0440\u0443\u0433\u0438\u0445 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u043e\u0432 \u0438 \u0437\u043d\u0430\u043a\u043e\u043c\u0441\u0442\u0432\u0443 \u0441 \u0443\u0442\u0438\u043b\u0438\u0442\u0430\u043c\u0438 \u0438 \u0444\u0440\u0435\u0439\u043c\u0432\u043e\u0440\u043a\u0430\u043c\u0438:<\/p>\n<p>  <\/p>\n<ol>\n<li>\u0424\u0440\u0435\u0439\u043c\u0432\u043e\u0440\u043a\u0438: <br \/> \n<ul>\n<li><a href=\"https:\/\/triton.quarkslab.com\">Triton<\/a> <\/li>\n<li><a href=\"https:\/\/angr.io\/\">angr<\/a><\/li>\n<li><a href=\"https:\/\/github.com\/BinaryAnalysisPlatform\/bap\">BAP<\/a><\/li>\n<li><a href=\"https:\/\/github.com\/cea-sec\/miasm\">MIASM<\/a> <\/li>\n<\/ul>\n<\/li>\n<li>\u0423\u0442\u0438\u043b\u0438\u0442\u044b: <br \/> \n<ul>\n<li><a href=\"https:\/\/klee.github.io\">KLEE<\/a>, <\/li>\n<li><a href=\"https:\/\/github.com\/illera88\/Ponce\">PONCE<\/a> \u2013 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0439 \u043f\u043b\u0430\u0433\u0438\u043d \u0434\u043b\u044f IDA Pro<\/li>\n<\/ul>\n<\/li>\n<li>\u0421\u0442\u0430\u0442\u044c\u0438: <br \/> \n<ul>\n<li><a href=\"https:\/\/0xec.blogspot.com\/2016\/04\/solving-kaos-toy-project-with-symbolic.html\">Solving kao&#8217;s toy project with symbolic execution and angr<\/a> <\/li>\n<li><a href=\"https:\/\/habr.com\/ru\/company\/dsec\/blog\/351648\/\">Triton vs Kao\u2019s Toy Project. \u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c \u0445\u043e\u0440\u043e\u0448\u0443\u044e \u0442\u0440\u0430\u0434\u0438\u0446\u0438\u044e<\/a> <\/li>\n<li><a href=\"https:\/\/doar-e.github.io\/blog\/2013\/09\/16\/breaking-kryptonites-obfuscation-with-symbolic-execution\/\">Breaking Kryptonite&#8217;s obfuscation: a static analysis approach relying on symbolic execution<\/a><\/li>\n<li><a href=\"http:\/\/shell-storm.org\/talks\/sthack2016-rthomas-jsalwan.pdf\">Dynamic Binary Analysis and Obfuscated Codes<\/a><\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>  <\/p>\n<p>\u2026 \u0438 \u0432\u0441\u0451, \u0447\u0442\u043e \u0441\u0430\u043c\u0438 \u043d\u0430\u0439\u0434\u0435\u0442\u0435, \u043a\u043e\u043d\u0435\u0447\u043d\u043e.<\/p>\n<p>  <\/p>\n<h3>\u0414\u043b\u044f IDA Pro<\/h3>\n<p>  <\/p>\n<p>\u0415\u0441\u043b\u0438 \u0432\u044b \u0443\u0436\u0435 \u043e\u0442\u043b\u0438\u0447\u043d\u043e \u0432\u043b\u0430\u0434\u0435\u0435\u0442\u0435 IDAPyhton API \u0434\u043b\u044f IDA Pro \u0438 \u0445\u043e\u0442\u0438\u0442\u0435 \u0432\u044b\u0439\u0442\u0438 \u043d\u0430 \u043d\u043e\u0432\u044b\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c, \u0441\u0430\u043c\u043e\u0435 \u0432\u0440\u0435\u043c\u044f \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u043d\u0430 Hex-Rays API (ida_hexrays) \u0438 Microcode API. \u041f\u0435\u0440\u0432\u044b\u0439 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043f\u043e\u0438\u0433\u0440\u0430\u0442\u044c\u0441\u044f \u0441 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044f\u043c\u0438 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0442\u043e\u0440\u0430, \u0430 \u0432\u0442\u043e\u0440\u043e\u0439 \u043a\u0430\u043a \u0440\u0430\u0437 \u043b\u0435\u0436\u0438\u0442 \u0432 \u043e\u0441\u043d\u043e\u0432\u0435 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0442\u043e\u0440\u0430.<br \/>  \u041a\u0430\u043a \u0436\u0435 \u043a \u044d\u0442\u043e\u043c\u0443 \u043f\u043e\u0434\u0441\u0442\u0443\u043f\u0438\u0442\u044c\u0441\u044f? \u0412\u0441\u0435, \u0447\u0442\u043e \u043a\u0430\u0441\u0430\u0435\u0442\u0441\u044f \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438 \u0438 IDA, \u2014 \u043f\u043e\u043b\u043d\u044b\u0445 \u043a\u0440\u0430\u0445, \u0442\u0430\u043a \u0447\u0442\u043e \u0442\u0443\u0442 \u043b\u0443\u0447\u0448\u0435 \u043d\u0430\u0447\u0430\u0442\u044c \u0441 \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u044f \u0447\u0443\u0436\u0438\u0445 \u0442\u0432\u043e\u0440\u0435\u043d\u0438\u0439. \u0414\u0430\u043b\u0435\u0435 \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u043c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u0438\u0445 (\u0434\u043e 600 LOC) \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u043c\u043e\u0433\u0443\u0442 \u043e\u043a\u0443\u043d\u0443\u0442\u044c\u0441\u044f \u0432 \u0442\u0435\u043c\u0443.<\/p>\n<p>  <\/p>\n<p>1) <a href=\"http:\/\/ttps:\/\/github.com\/patois\/HRDevHelper\">HRDevHelper<\/a> \u2014 \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u0435\u0442 ctree \u0434\u0435\u0440\u0435\u0432\u043e, \u043f\u043e \u043a\u043e\u0442\u043e\u0440\u043e\u043c\u0443 \u0432\u0430\u043c \u043f\u0440\u0438\u0434\u0451\u0442\u0441\u044f \u0445\u043e\u0434\u0438\u0442\u044c \u043f\u0440\u0438 \u0440\u0430\u0431\u043e\u0442\u0435 \u0441 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0442\u043e\u0440\u043e\u043c.<br \/>  2) <a href=\"https:\/\/github.com\/patois\/xray\">xray<\/a> \u2014 \u043f\u043e\u043c\u043e\u0433\u0430\u0435\u0442 \u0432\u044b\u0434\u0435\u043b\u0438\u0442\u044c \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0435 \u0443\u0447\u0430\u0441\u0442\u043a\u0438 \u043a\u043e\u0434\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u043f\u043e\u043b\u0435\u0437\u043d\u044b \u043f\u0440\u0438 \u0430\u043d\u0430\u043b\u0438\u0437\u0435 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u041f\u041e \u0438 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439.<br \/>  3) <a href=\"https:\/\/github.com\/patois\/mrspicky\">MrsPicky<\/a> \u2014 \u043f\u043e\u043c\u043e\u0449\u043d\u0438\u043a \u0434\u043b\u044f \u0430\u0443\u0434\u0438\u0442\u0430 memcpy() \u0438 memmove() \u0444\u0443\u043d\u043a\u0446\u0438\u0439, \u0442\u0430\u043a\u0436\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0442\u043e\u0440\u0430 \u0434\u043b\u044f \u0441\u0432\u043e\u0435\u0439 \u0440\u0430\u0431\u043e\u0442\u044b.<br \/>  4) <a href=\"https:\/\/github.com\/patois\/dsync\">dsync<\/a> \u2014 \u043f\u0440\u043e\u0441\u0442\u0435\u043d\u044c\u043a\u0438\u0439 \u0441\u043a\u0440\u0438\u043f\u0442 \u0434\u043b\u044f \u0441\u0438\u043d\u0445\u0440\u043e\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043e\u043a\u043d\u0430 \u0434\u0438\u0437\u0430\u0441\u0441\u0435\u043c\u0431\u043b\u0435\u0440\u0430 \u0438 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0442\u043e\u0440\u0430 \u0432 IDA.<br \/>  5) <a href=\"https:\/\/github.com\/patois\/genmc\">genmc<\/a> \u2014 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u043f\u043e\u043c\u043e\u0449\u043d\u0438\u043a \u043f\u0440\u0438 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u0438\u0438 \u043f\u043b\u0430\u0433\u0438\u043d\u043e\u0432 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 Microcode IDA. \u041e\u043d \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u0435\u0442, \u043a\u0430\u043a \u0438\u0441\u0441\u043b\u0435\u0434\u0443\u0435\u043c\u044b\u0439 \u0432\u0430\u043c\u0438 \u043a\u043e\u0434 \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0432 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u0434\u0435 IDA.<\/p>\n<p>  <\/p>\n<h3>ML \u0438 (In)security<\/h3>\n<p>  <\/p>\n<p>1) \u041a\u043d\u0438\u0433\u0430 \u043e\u0442 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u0430 \u043d\u0430 \u0431\u0430\u0437\u0435 ML \u2014 Cylance <a href=\"https:\/\/pages.cylance.com\/en-us-introduction-to-ai-book.html\">&quot;Introduction To Artificial Intelligence For Security Professionals&quot;<\/a> + \u0441\u0440\u0430\u0437\u0443 \u0433\u0443\u0433\u043b\u0438\u043c &quot;Bypassing Cylance&quot; \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u043c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u043e \u043f\u043e\u0441\u0442\u043e\u0432 \u043e \u0442\u043e\u043c, \u043a\u0430\u043a \u043e\u0431\u043e\u0439\u0442\u0438 \u044d\u0442\u043e &quot;\u0447\u0443\u0434\u043e&quot; ML \u0434\u0435\u0441\u044f\u0442\u043a\u0430\u043c\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u0432.<br \/>  2) \u0418\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0439 \u043f\u043e\u0441\u0442 <a href=\"https:\/\/www.sentinelone.com\/blog\/detecting-malware-pre-execution-static-analysis-machine-learning\/\">&quot;DETECTING MALWARE PRE-EXECUTION WITH STATIC ANALYSIS AND MACHINE LEARNING&quot;<\/a> \u043e\u0442 \u0441\u043e\u0437\u0434\u0430\u0442\u0435\u043b\u0435\u0439 \u0434\u0440\u0443\u0433\u043e\u0433\u043e ML \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u0430 SentinelOne (\u0432\u0441\u0435 \u0438\u0437 \u044d\u0442\u043e\u0439 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u043d\u0430\u0437\u044b\u0432\u0430\u044e\u0442 \u0441\u0435\u0431\u044f NGAV \u2014 Next-Generation Antivirus) \u2014 \u0442\u043e\u0436\u0435 \u043e\u0431\u0445\u043e\u0434\u0438\u0442\u0441\u044f, \u043c\u043e\u0436\u043d\u043e \u0433\u0443\u0433\u043b\u0438\u0442\u044c \u0438 \u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u043d\u0430 Youtube.<br \/>  3) \u041a\u043d\u0438\u0433\u0430 <a href=\"https:\/\/nostarch.com\/malwaredatascience\">Malware Data Science<\/a> \u043e\u0442 \u043f\u0430\u0440\u043d\u0435\u0439 \u0438\u0437 \u0410\u0412 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Sophos, \u0435\u0441\u0442\u044c <a href=\"https:\/\/nostarch.com\/download\/MalwareDataScience_ch6.pdf\">\u0433\u043b\u0430\u0432\u0430<\/a> \u043f\u0440\u043e ML (\u043a\u0441\u0442\u0430\u0442\u0438, \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u0430 \u043a\u0430\u043a free).<br \/>  4) \u041a\u043d\u0438\u0433\u0430 <a href=\"https:\/\/www.oreilly.com\/library\/view\/machine-learning-and\/9781491979891\/\">Machine Learning and Security<\/a><br \/>  5) \u0418\u0441\u043a\u0440\u0435\u043d\u043d\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u0435\u043c \u0438 \u043d\u0430\u0448 \u0446\u0438\u043a\u043b \u0441\u0442\u0430\u0442\u0435\u0439 \u043d\u0430 \u0425\u0430\u0431\u0440\u0435: <a href=\"https:\/\/habr.com\/ru\/company\/dsec\/blog\/437092\/\">1<\/a>, <a href=\"https:\/\/habr.com\/ru\/company\/dsec\/blog\/438644\/\">2<\/a>, <a href=\"https:\/\/habr.com\/ru\/company\/dsec\/blog\/443164\/\">3<\/a>.<br \/>  6) \u0422\u0430\u043a\u0436\u0435 \u043e\u0447\u0435\u043d\u044c \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u0435\u043c \u0432\u044b\u0441\u0442\u0443\u043f\u043b\u0435\u043d\u0438\u0435 Thomas Dullien <a href=\"https:\/\/www.youtube.com\/watch?v=BWFdxAG_TGk&amp;list=PLHlFrzuFU1EXZPuaVAIBswXKBwe0sFMus\">&quot;Machine learning, offense, and the future of automation&quot;<\/a> c ZeroNights 2017, \u0433\u0434\u0435 \u0430\u0432\u0442\u043e\u0440 \u0432\u044b\u0440\u0430\u0436\u0430\u0435\u0442 \u043d\u0435\u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u0443\u044e \u0442\u043e\u0447\u043a\u0443 \u0437\u0440\u0435\u043d\u0438\u044f, \u0447\u0442\u043e ML \u0441\u043a\u043e\u0440\u0435\u0435 \u0431\u0443\u0434\u0435\u0442 \u043f\u043e\u043b\u0435\u0437\u0435\u043d \u0434\u043b\u044f \u0430\u0442\u0430\u043a, \u043d\u0435\u0436\u0435\u043b\u0438 \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b.<br \/>  7) \u041f\u0443\u043b \u0441\u0441\u044b\u043b\u043e\u043a <a href=\"https:\/\/github.com\/jivoi\/awesome-ml-for-cybersecurity\">Awesome Machine Learning for Cyber Security<\/a>, \u0437\u0434\u0435\u0441\u044c \u0435\u0441\u0442\u044c \u0438 \u043a\u043d\u0438\u0433\u0438, \u0447\u0442\u043e \u0443\u043f\u043e\u043c\u0438\u043d\u0430\u043b\u0438\u0441\u044c \u0432\u044b\u0448\u0435, \u0432 \u0444\u043e\u0440\u043c\u0430\u0442\u0435 pdf.<br \/>  8) \u041f\u043e\u043b\u0435\u0437\u043d\u043e \u0437\u043d\u0430\u0442\u044c \u0438 \u043e \u0442\u0430\u043a\u043e\u043c \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0438 \u043a\u0430\u043a Adversarial machine learning, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u0437\u0430\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u0432 \u0430\u0442\u0430\u043a\u0430\u0445 \u043d\u0430 ML, \u043e\u0437\u043d\u0430\u043a\u043e\u043c\u0438\u0442\u044c\u0441\u044f \u043c\u043e\u0436\u043d\u043e \u043f\u043e <a href=\"https:\/\/github.com\/yenchenlin\/awesome-adversarial-machine-learning\">\u0441\u0441\u044b\u043b\u043a\u0435<\/a>.<br \/>  9) Microsoft \u0437\u043d\u0430\u0435\u0442 \u043e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044f\u0445 \u0430\u0442\u0430\u043a\u043e\u0432\u0430\u0442\u044c \u0442\u0430\u043a\u0438\u0435 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u044b \u0438 \u0434\u0443\u043c\u0430\u0435\u0442 \u043e\u0431 \u0438\u0445 \u0437\u0430\u0449\u0438\u0442\u0435 \u2014 <a href=\"https:\/\/www.microsoft.com\/security\/blog\/2018\/08\/09\/protecting-the-protector-hardening-machine-learning-defenses-against-adversarial-attacks\/\">Protecting the protector: Hardening machine learning defenses against adversarial attacks<\/a>. <\/p>\n<p>  <\/p>\n<p>\u041d\u0430\u0448 \u043e\u043f\u044b\u0442 \u0441 ML \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u0418\u0411 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435:<\/p>\n<p>  <\/p>\n<ul>\n<li>\u041d\u0435 \u0441\u0442\u043e\u043b\u044c\u043a\u043e \u0432\u0430\u0436\u043d\u044b ML, \u043d\u0435\u0439\u0440\u043e\u043d\u043a\u0438, \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u044b \u0438 \u0442.\u043f., \u0441\u043a\u043e\u043b\u044c\u043a\u043e dataset, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u044d\u0442\u043e \u0432\u0441\u0435 \u0431\u0443\u0434\u0435\u0442 \u0441\u0442\u0440\u043e\u0438\u0442\u044c\u0441\u044f.<\/li>\n<li>\u041e\u0431\u0443\u0447\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u043f\u043b\u043e\u0445\u043e\u043c\/\u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u043c \u2014 \u044d\u0442\u043e \u0432\u0441\u0435 \u0440\u0430\u0432\u043d\u043e \u043e\u0442\u0441\u0442\u0430\u0432\u0430\u0442\u044c \u043e\u0442 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0435\u0433\u043e \u0438 \u0431\u044b\u0442\u044c \u0434\u043e\u0433\u043e\u043d\u044f\u044e\u0449\u0438\u043c \u0432 \u044d\u0442\u043e\u0439 \u0433\u043e\u043d\u043a\u0435.<\/li>\n<\/ul>\n<p>  <\/p>\n<h3>Jailbreak iOS<\/h3>\n<p>  <\/p>\n<p>\u0415\u0441\u043b\u0438 \u0432\u0430\u043c \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0430 \u0434\u0430\u043d\u043d\u0430\u044f \u0442\u0435\u043c\u0430, \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u0435\u043c \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0434\u043e\u043a\u043b\u0430\u0434\u044b: <\/p>\n<p>  <\/p>\n<ul>\n<li><a href=\"https:\/\/www.youtube.com\/watch?v=_YAmsAwSEHA\">Life as an iOS Attacker<\/a> <\/li>\n<li><a href=\"https:\/\/www.youtube.com\/watch?v=31azOpD7DmI\">What&#8217;s in a Jailbreak? Hacking the iPhone: 2014 \u2014 2019<\/a> <\/li>\n<li><a href=\"https:\/\/media.ccc.de\/v\/35c3-9618-jailbreaking_ios#t=13\">Jailbreaking iOS \u2014 From past to present<\/a> <\/li>\n<\/ul>\n<p>  <\/p>\n<p>\u0418\u0437 \u044d\u0442\u0438\u0445 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u043e\u0432 \u0432\u044b \u0443\u0437\u043d\u0430\u0435\u0442\u0435, \u043a\u0430\u043a \u0432\u0441\u0435 \u043d\u0430\u0447\u0438\u043d\u0430\u043b\u043e\u0441\u044c \u0438 \u0447\u0442\u043e \u043d\u0443\u0436\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0441\u0435\u0433\u043e\u0434\u043d\u044f, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u043e\u043b\u043d\u044b\u0439 JB \u043d\u0430 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0435, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043a\u0430\u043a\u0438\u0435 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u044b \u0437\u0430\u0449\u0438\u0442\u044b \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0442; \u0443\u0437\u043d\u0430\u0435\u0442\u0435 \u043c\u043d\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u043e\u0432 \u043e \u0442\u043e\u043c, \u043a\u0430\u043a \u0434\u043e\u043b\u0433\u043e \u044d\u0442\u043e \u0435\u0449\u0435 \u0431\u0443\u0434\u0435\u0442 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u043e. \u0414\u043e\u043a\u043b\u0430\u0434\u044b 2018-2019 \u0433\u0433, \u0442\u0430\u043a \u0447\u0442\u043e \u043e\u043d\u0438 \u043f\u043e\u043a\u0440\u044b\u0432\u0430\u044e\u0442 \u0438 \u043e\u0434\u043d\u0438 \u0438\u0437 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 iOS. \u0423\u0437\u043d\u0430\u0435\u0442\u0435, \u043a\u0430\u043a\u0438\u0435 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u044b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u0437\u0430\u0449\u0438\u0442\u044b, \u0438 \u043a\u0430\u043a \u0438\u0445 \u043e\u0431\u0445\u043e\u0434\u044f\u0442 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435.<\/p>\n<p>  <\/p>\n<h3>AFL++<\/h3>\n<p>  <\/p>\n<p>\u041f\u043e\u0436\u0430\u043b\u0443\u0439, \u0432\u0441\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u0443\u044e\u0449\u0438\u0435\u0441\u044f \u0437\u043d\u0430\u043a\u043e\u043c\u044b \u0441 \u0444\u0430\u0437\u0437\u0435\u0440\u043e\u043c AFL. \u041a \u0441\u043e\u0436\u0430\u043b\u0435\u043d\u0438\u044e, \u0430\u0432\u0442\u043e\u0440 \u0437\u0430\u0431\u0440\u043e\u0441\u0438\u043b \u0435\u0433\u043e \u043d\u0430 \u0432\u0435\u0440\u0441\u0438\u0438 2.52b, \u0438 \u0441\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0442\u0438\u0445\u0438\u0439\u043d\u043e \u043d\u0430\u0447\u0430\u043b\u043e \u043f\u0438\u043b\u0438\u0442\u044c \u0441\u0432\u043e\u0438 \u043f\u0430\u0442\u0447\u0438, \u0443\u043b\u0443\u0447\u0448\u0435\u043d\u0438\u044f, \u0444\u043e\u0440\u043a\u0438 \u0438 \u0442.\u0434. \u041d\u043e \u0441\u043e\u0432\u0441\u0435\u043c \u043d\u0435\u0434\u0430\u0432\u043d\u043e \u043f\u043e\u044f\u0432\u0438\u043b\u0441\u044f <a href=\"https:\/\/github.com\/vanhauser-thc\/AFLplusplus\">AFL++<\/a>, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0442\u043e\u0432\u0430\u0440\u0438\u0449 van Hauser \u0438\u0437 \u043a\u043e\u043c\u0430\u043d\u0434\u044b The Hacker&#8217;s Choice \u0441\u043e\u0431\u0440\u0430\u043b \u0442\u043e, \u0447\u0442\u043e \u0441\u0434\u0435\u043b\u0430\u043b\u043e \u0441\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e, \u0438 \u043e\u0431\u044a\u0435\u0434\u0438\u043d\u0438\u043b \u0432 \u043e\u0434\u043d\u043e\u043c <a href=\"https:\/\/github.com\/vanhauser-thc\/AFLplusplus\/blob\/master\/docs\/PATCHES\">\u043f\u0440\u043e\u0435\u043a\u0442\u0435<\/a>. \u041d\u0430 \u0441\u0435\u0433\u043e\u0434\u043d\u044f\u0448\u043d\u0438\u0439 \u0434\u0435\u043d\u044c \u044d\u0442\u043e \u043b\u0443\u0447\u0448\u0438\u0439 \u0432\u044b\u0431\u043e\u0440 \u043f\u0440\u0438 \u0444\u0430\u0437\u0437\u0438\u043d\u0433\u0435 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e AFL.<\/p>\n<p>  <\/p>\n<p>\u041c\u044b \u0443\u0436\u0435 \u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 <a href=\"https:\/\/habr.com\/ru\/company\/dsec\/blog\/435644\/\">\u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b<\/a> \u043e \u0432\u0441\u043f\u043e\u043c\u043e\u0433\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0443\u0442\u0438\u043b\u0438\u0442\u0430\u0445 \u0434\u043b\u044f AFL \u0438 \u0435\u0433\u043e \u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f\u0445, \u0437\u0430 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e\u0441\u0442\u044f\u043c\u0438 \u043c\u043e\u0436\u043d\u043e \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c\u0441\u044f \u043a \u043d\u0435\u043c\u0443.<\/p>\n<p>  <\/p>\n<h4 id=\"ps\">P.S.<\/h4>\n<p>  <\/p>\n<p>\u0414\u043b\u044f \u0436\u0435\u043b\u0430\u044e\u0449\u0438\u0445 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0431\u043e\u043b\u0435\u0435 \u0444\u0443\u043d\u0434\u0430\u043c\u0435\u043d\u0442\u0430\u043b\u044c\u043d\u044b\u0435 \u0437\u043d\u0430\u043d\u0438\u044f \u0443 \u043d\u0430\u0441 \u0435\u0441\u0442\u044c \u0431\u043e\u043b\u044c\u0448\u0430\u044f <a href=\"https:\/\/habr.com\/ru\/company\/dsec\/blog\/334832\/\">\u043f\u043e\u0434\u0431\u043e\u0440\u043a\u0430 \u043f\u043e reverse engineering<\/a>, \u043e\u043d\u0430 \u0432\u0441\u0435 \u0442\u0430\u043a \u0436\u0435 \u0445\u043e\u0440\u043e\u0448\u0430, \u043a\u0430\u043a \u0438 3 \u0433\u043e\u0434\u0430 \u043d\u0430\u0437\u0430\u0434. <\/p>\n<p>  <\/p>\n<p>\u0421\u043f\u0430\u0441\u0438\u0431\u043e \u0437\u0430 \u043f\u043e\u0434\u0431\u043e\u0440 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u043e\u0432 <a href=\"https:\/\/habr.com\/ru\/users\/d1g1\/\">@d1g1<\/a>!<\/p>\n<p>  <\/p>\n<p>\u041d\u0430\u0434\u0435\u0435\u043c\u0441\u044f, \u0447\u0442\u043e \u0432\u044b \u043d\u0430\u0448\u043b\u0438 \u0434\u043b\u044f \u0441\u0435\u0431\u044f \u0447\u0442\u043e-\u0442\u043e \u043d\u043e\u0432\u043e\u0435 \u0438 \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0435. \u041d\u0435 \u0441\u0442\u0435\u0441\u043d\u044f\u0439\u0442\u0435\u0441\u044c \u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f \u0432 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f\u0445 \u0441\u0432\u043e\u0438\u043c\u0438 \u043d\u0430\u0445\u043e\u0434\u043a\u0430\u043c\u0438.<\/p>\n<p>  <\/p>\n<h4 id=\"pps\">P.P.S.<\/h4>\n<p>  <\/p>\n<p>\u0415\u0441\u043b\u0438 \u0432\u044b \u043f\u0440\u043e\u043f\u0443\u0441\u0442\u0438\u043b\u0438 \u043f\u0435\u0440\u0432\u0443\u044e \u0447\u0430\u0441\u0442\u044c \u043f\u043e\u0434\u0431\u043e\u0440\u043a\u0438, \u043e\u043d\u0430 <a href=\"https:\/\/habr.com\/ru\/company\/dsec\/blog\/486410\/\">\u0437\u0434\u0435\u0441\u044c<\/a><\/p>\n<\/div>\n<p> \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/company\/dsec\/blog\/503130\/\"> https:\/\/habr.com\/ru\/company\/dsec\/blog\/503130\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"\n<div class=\"post__text post__text-html post__text_v1\" id=\"post-content-body\" data-io-article-url=\"https:\/\/habr.com\/ru\/company\/dsec\/blog\/503130\/\">\n<p><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/webt\/-h\/si\/_x\/-hsi_xwhnrqrmbqjebn-l6s1kq4.jpeg\" alt=\"\u043a\u043f\u0432\"> <\/p>\n<p>  <\/p>\n<p>\u041a\u0430\u043a \u0438 \u043e\u0431\u0435\u0449\u0430\u043b\u0438, \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c, \u0433\u0434\u0435 \u043f\u043e\u0447\u0435\u0440\u043f\u043d\u0443\u0442\u044c \u043d\u043e\u0432\u044b\u0435 \u0437\u043d\u0430\u043d\u0438\u044f \u0432 \u0418\u0411. \u041f\u0443\u0431\u043b\u0438\u043a\u0443\u0435\u043c \u0432\u0442\u043e\u0440\u0443\u044e \u0447\u0430\u0441\u0442\u044c \u043f\u043e\u0434\u0431\u043e\u0440\u043a\u0438 \u043f\u043e\u043b\u0435\u0437\u043d\u044b\u0445 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432. <\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-304230","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/304230","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=304230"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/304230\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=304230"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=304230"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=304230"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}