Хороший и очень подробный отчёт

#report #apt

Любители MSF, тут снова говорят про обход дефендера, упоминают данный репо.

https://github.com/smokeme/payloadGenerator

#git #soft

И ещё. Тут пример, как можно выделить память, сделать её неисполняемой и запустить оттуда шелл)

как тебе такое, Илон Маск?!

https://github.com/Maff1t/WindowsPermsPoC

#soft #git

Отчёт про Gelsemium Group от компании ESET

#APT #report

WINDOWS 11 .iso

magnet:?xt=urn:btih:7101c26a2ba10ab2374dcc171f92a443bdc986c5&dn=21996.1.210529-1541.co_release_CLIENT_CONSUMER_x64FRE_en-us.iso

#soft

Ключ:

FKNPR-6C4GH-R3292-P4RTJ-GVJWB

Очень хорошая работа от Zayotem - анализ LokiBot

#malware #report

Анализ Smoke Loader'a

#malware #report

Анализ NerWire

#malware #report

Анализ QAKBOT

#malware #report

Там недавно был представлен релиз Ghidra 10, где вроде добавлена отладка. До этого мой любимый Cutter релизнул 2 версию, где перешел с radare2 на Rizin и где якобы тоже добавлена отладка. Господа реверсеры или просто любители, как я, отпишитесь в комментах, кому уже довелось поработать с данным софтом)

PrintNightmare (CVE-2021-1675): Remote code execution in Windows Spooler Service

https://github.com/afwu/PrintNightmare

https://github.com/cube0x0/CVE-2021-1675

https://github.com/calebstewart/CVE-2021-1675

#exploit #git

#report #malware