Hunt-Sleeping-Beacons

#BlueTeam #RedTram #IOC #C2 #malware

Сканер, который пытается идентифицировать индикаторы компрометации (IOC), указывающие на наличие C2 агентов. Он пытается определить множественные реализации sleepmasks с использованием APC или таймеров. Последнее достигается как путём анализа стека вызовов, так и перечислением таймеров и их обратных вызовов.

👩‍💻 Ссылка на GitHub

LH 🥷 | Новости 💬| OSINT 🥷