Анализ новой версии JSSLoader группы FIN7. Описаны дополнительные возможности новой версии, а также приведено сравнение со старыми версиями

#apt #malware #report

Анализ шифровальщика BlackBasta

#malware #report

Для указанного домена ищет MS Exchange сервер и автоматом определяет его версию.

https://github.com/mhaskar/ExchangeFinder

#pentest #redteam #soft

UAC Bypass by abusing RPC

В отличие от большинства методов обхода UAC не требует записей в реестр или загрузки доп библиотек.

https://github.com/Kudaes/Elevator

#pentest #redteam

BSS Security и Yandex Cloud планируют крутое челендж-мероприятие с 9 по 11 сентября. Веб, AD, банковская инфра...

Подробнее узнать тут: https://xn--r1a.website/bank_security_challenge/3

#event

Довольно интересная статья, как обходить EDR с помощью python)))

https://www.naksyn.com/edr%20evasion/2022/09/01/operating-into-EDRs-blindspot.html

#redteam #pentest #bypass

UAC Bypass через ColorDataProxy. Windows 7 и выше...

https://github.com/hackerhouse-opensource/ColorDataProxyUACBypass

#lpe #redteam #pentest

Ещё один метод обхода UAC. Метод известный, но код немного переработан... Теперь без всплывающих окон)

https://github.com/zha0gongz1/iscsicpl_bypassUAC

#lpe #redteam #pentest

Курс Red Team Ops II - Defence Evasion Tactics

Основное внимание уделяется OPSEC и стратегиям обхода защиты:
- создание безопасной и отказоустойчивой локальной инфраструктуры C2;
- написание пользовательских инструментов для различных наступательных действий;
- очистка индикаторов памяти Cobalt Strike и использование обфускации памяти;
- стратегии для перечисления, выявления и использования слабых мест в технологиях ASR;
- обход AV и EDR.

#course #redteam #pentest

#web #course

CVE-2022-37706 LPE exploit

https://github.com/MaherAzzouzi/CVE-2022-37706-LPE-exploit

#git #exploit

Презенташка Demystifying Initial Access in AZURE

And this is the video of the report: https://www.youtube.com/watch?v=cq_QApk7WJk

#report #ad #azure

Уже многие опубликовали, но без лицензии и кряка...

Добавил лицензию ;)

#soft #pentest #redteam

JuicyPotato is back!

https://github.com/antonioCoco/JuicyPotatoNG

research: https://decoder.cloud/2022/09/21/giving-juicypotato-a-second-chance-juicypotatong/

#lpe #github #redteam #pentest

Очень хороший разбор - A Detailed Analysis of the Quantum Ransomware

#report #malware

In-depth analysis and free tools: Dissecting PlugX to Extract Its Crown Jewels

#report #malware

Analysis on Lateral Movement Strategy Using SMB⁄Admin Share

#report #lateralmovement

Наконец набралось некоторое количество крутых отчетов, поэтому держите:

1. Group-IB про китайскую APT41;
2. Cisco Talos в двух статьях разобрали разобрали софт группы APT38 (Lasarus);
3. Check Point описали атаки за последние два года на финансовые организации Африки;
4. Eset описали инструменты новой группы Worok;
5. Подробный разбор трояна URSA;
6. Целых три статьи (раз, два, три) с анализом стилера Raccoon (видимо так популярен:));
7. Мы любим отчеты DFIR, и в этот раз они описали путь атакующего от зараженного Emotet документа Excel до компрометации всего домена;
8. Cybereason по аналогии также описали путь компрометации домена, но начиная с загрузчика Bumblebee;
9. Описание уже популярного AsyncRAT C2 Framework;
10. Ну и анализ нового шифровальщика Agenda на golang.

#report #apt #malware #redteam #blueteam