Ralf Hacker Channel

Как-то получилось, что я упустил данный отчет и сейчас пытаюсь наверстать)

Ребята из Cluster25 разобрали новый бэкдор SkinnyBoy от "знаменитой и ужасной" APT28 (она же FancyBear, она же "русские хакеры")

#report #malware #apt

9.76K viewsRalf Hacker, 17:21

Ralf Hacker Channel

A_NOT_SO_FANCY_GAME_EXPLORING_THE_NEW_SKINNYBOY_BEAR’S_BACKDOOR.pdf

5.6 MB

10.1K viewsRalf Hacker, 17:21

Ralf Hacker Channel

Я забыл ещё кое-что... тут очень зашли твиты от Алекса @ale_sp_brazil, так что ещё накидаю)

9.38K viewsRalf Hacker, 13:35

Ralf Hacker Channel

11. Обычный пример трояна, использующего известный метод обхода UAC (T1088). Этот троян принудительно перезагружал систему для загрузки собственного драйвера.

#re #malware

11.7K viewsRalf Hacker, 13:36

Ralf Hacker Channel

20 приемов OSINT

#OSINT

11.4K viewsRalf Hacker, 08:44

Ralf Hacker Channel

20 приемов OSINT.pdf

5.6 MB

14.1K viewsRalf Hacker, 08:44

Ralf Hacker Channel

Хороший и очень подробный отчёт

#report #apt

14.6K viewsRalf Hacker, 03:55

Ralf Hacker Channel

Operation MUZABI (2021).pdf

21 MB

15.7K viewsRalf Hacker, 03:55

Ralf Hacker Channel

Любители MSF, тут снова говорят про обход дефендера, упоминают данный репо.

https://github.com/smokeme/payloadGenerator

#git #soft

GitHub

GitHub - smokeme/payloadGenerator: Generate obfuscated meterpreter shells

Generate obfuscated meterpreter shells. Contribute to smokeme/payloadGenerator development by creating an account on GitHub.

👍1

13.8K viewsRalf Hacker, edited 06:00

Ralf Hacker Channel

И ещё. Тут пример, как можно выделить память, сделать её неисполняемой и запустить оттуда шелл)

как тебе такое, Илон Маск?!

https://github.com/Maff1t/WindowsPermsPoC

#soft #git

GitHub

GitHub - Maff1t/WindowsPermsPoC: A simple PoC to demonstrate that is possible to write Non writable memory and execute Non executable…

A simple PoC to demonstrate that is possible to write Non writable memory and execute Non executable memory on Windows - Maff1t/WindowsPermsPoC

11.2K viewsRalf Hacker, 15:21

Ralf Hacker Channel

Отчёт про Gelsemium Group от компании ESET

#APT #report

10.9K viewsRalf Hacker, 03:49

Ralf Hacker Channel

GELSENIUM (ESET - 2021).pdf

2.4 MB

11.8K viewsRalf Hacker, 03:49