В документе описание 75 фреймворков или С2 (кому как удобнее понимать):
* ссылочки на гит
* ссылочки на твиттер авторов
* на чем написаны сервер и импланты
* есть ли командное управление
* GUI, web или консолька
* какие таргет системы
* по каким протоколам работают ( оказывается даже управление через ldap есть)
* что по детекту
* ну и +/- по возможностям

#soft #pentest #redteam

Уже и в WinPwn добавили...

https://github.com/S3cur3Th1sSh1t/WinPwn

#soft #git #pentest #redteam

#malware #report

Очень крутой анализ уже проклинаемого всеми сферами в США шифровальщика REvil)

https://chuongdong.com/reverse%20engineering/2021/07/11/REvilRansomware/

#report #malware

Тут сравнили разные EDR, и большинство просидает по dll'кам... Сам не проверял. Если кто-то что-то может подтвердить или опровергнуть, прошу в комменты

#av #malware

Очень хороший анализ APT-группировки SideCopy (TTP совпадает с пакистанской APT36, а цепочки заражения скопированы у APT-C-17). В отчете разбирают 4 цепочки заражения, 8 ратников и несколько плагинов к ним.

#report #malware #apt

Отчет об использовании VNC в Trickbot

#report #malware

Анализ шифровальщика Ryuk от McAfee

#report #malware

Burp Pro 2021.7.2 + подробная инструкция по установке внутри

P.S. Если вы и прошлый Burp брали с нашего канала, просто замените у себя JAR файл)))

#soft #burp #web

Отчет про MosaicLoader

#malware #report

Active Directory ACEs abuse mindmap

#pentest #redteam #ad #mindmap

IDA Pro 7.6 + Hex Rays (x86, x64, ARM, ARM64, MIPS)

#soft #re

Сейчас читаю слитые мануалы группы Conti... И в их списке интересных ТГ форумов нашел свой... двоякое чувство