Там структура экзамена на OSCP поменялась, теперь еще нужно будет брать домен)

Хороший доклад от ESET: JUMPING THE AIR GAP: 15 years of nation-state effort

#apt #report #malware

Книга Компьютерная конкурентная разведка (2021)

#book #osint

CVE-2021-42287/CVE-2021-42278: impersonate DA from standard domain user

Сканер и эксплоит на C#:
https://github.com/cube0x0/noPac

Эксплоит на python для кали:
https://github.com/WazeHell/sam-the-admin

#exploit #git #pentest #redteam

Наткнулся на просторах) хорошая презентация про уклонение от обнаружения

#redteam #pentest #malware #evasion

Хороший отчет, в котором описаны TigerRAT и TigerDownloader

#report #apt #malware

Привилегии Windows и как их можно использовать. Еще немного информации можно посмотреть здесь

#pentest #redteam

Клиент/Сервер удаленного рабочего стола на PowerShell

#pentest #redteam #git

Отчет про атаку пакистанской APT SideCopy на гос. сектор Индии. Приведено сравнение цепочек заражений Unix и Windows систем.

#report #apt

Отчет про атаку северокорейской APT Konni на российских дипломатов.

#report #apt

Sygnia рассмотрели методы сокрытия некой группы TG2003 при финансово мотивированных атаках

#report #apt

Приведено описание метода обхода Windows Defender:

http://hyp3rlinx.altervista.org/advisories/MICROSOFT_WINDOWS_DEFENDER_DETECTION_BYPASS.txt

#malware #bypass #av

Опа...

https://xakep.ru/2022/01/14/revil-fsb/

Крутой отчет о проводимых китайскими APT группами (да да и снова Winnti) кибершпионских кампаний
#apt #research

Иногда буду кидать ресерчи, которые сам читаю. Я так понимаю, много кому это тоже интересно)

1. Разбор малвари WhisperGate, использованной при атаках на Украину (еще одна версия);
2. Описание BlackCat Ransomware - новый RaaS, написан на Rust;
3. Разбор малвари MoonBounce (вроде APT41, она же Winnti), работающей на уровне UEFI;
4. Отчет о группе APT-C-35 (она же Donot), а именно об используемых инструментах DarkMusical и Gedit.

#apt #malware #research #redteam #blueteam #pentest

Burp Pro 2022.1 + подробная инструкция по установке внутри

P.S. Если вы и прошлый Burp брали с канала, просто замените у себя JAR файл)))

#soft #burp #web