#malware #report

Очень крутой анализ уже проклинаемого всеми сферами в США шифровальщика REvil)

https://chuongdong.com/reverse%20engineering/2021/07/11/REvilRansomware/

#report #malware

Тут сравнили разные EDR, и большинство просидает по dll'кам... Сам не проверял. Если кто-то что-то может подтвердить или опровергнуть, прошу в комменты

#av #malware

Очень хороший анализ APT-группировки SideCopy (TTP совпадает с пакистанской APT36, а цепочки заражения скопированы у APT-C-17). В отчете разбирают 4 цепочки заражения, 8 ратников и несколько плагинов к ним.

#report #malware #apt

Отчет об использовании VNC в Trickbot

#report #malware

Анализ шифровальщика Ryuk от McAfee

#report #malware

Burp Pro 2021.7.2 + подробная инструкция по установке внутри

P.S. Если вы и прошлый Burp брали с нашего канала, просто замените у себя JAR файл)))

#soft #burp #web

Отчет про MosaicLoader

#malware #report

Active Directory ACEs abuse mindmap

#pentest #redteam #ad #mindmap

IDA Pro 7.6 + Hex Rays (x86, x64, ARM, ARM64, MIPS)

#soft #re

Сейчас читаю слитые мануалы группы Conti... И в их списке интересных ТГ форумов нашел свой... двоякое чувство

Курс Sector7 про уклонение от обнаружения - RED TEAM OPERATOR: Evasion Windows

Остальные курсы Sector7 тоже есть на канале:
1. RED TEAM Operator: Malware Development Essentials Course
2. RED TEAM Operator: Windows Persistence
3. RED TEAM Operator: Privilege Escalation in Windows
4. RED TEAM Operator: Malware Development Intermediate

#course #malware #redteam #pentest