MS-MSDT 0-day Office RCE PoC

* https://github.com/JohnHammond/msdt-follina
* https://github.com/chvancooten/follina.py

#exploit #redteam

@Riocool выложил стенд DC к докладу.

"Стартовый пользователь redteam.bro\user:P@ssw0rd на рабочем столе админа вас ждет флаг, самый быстрый получит... ничего))) просто получит знания! Удачи!"

#pentest #redteam

Анализ DropboxLoader группы APT29

+ cэмплы и базы IDA, если кто хочет повторить (пароль: infected)

#malware #report

Я запоздал с отчетами... чем дальше, тем меньше времени, и тем дольше изучение. Но все же:

1. Group-IB рассказывает как группа SideWinder использует новый анти-бот скрипт для фильтрации жертв;
2. Анализ стилера Vidar в двух частях;
3. Анализ BazarLoader, также в двух частях;
4. Анализ версии AsyncRAT, распространяемой в Колумбии;
5. Очередной, но очень подробный анализ стилера Mars;
6. Отчет об атаке китайских APT (много совпадений с APT10) на Ростех;
7. PT исследует инструменты и связи новой группы Space Pirates;
8. Elastic предоставил подробный анализ загрузчика Blister

#apt #malware #research #redteam #blueteam #pentest

Burp Pro 2022.5.1 + инструкция по установке

P.S. Если вы и прошлый Burp брали с канала, просто замените у себя JAR файл)))

#soft #burp #web

Backdoor via XFF - описание атаки, в которой китайская APT миновала CloudFlare через XFF

#apt #report

A Detailed Analysis of The Last Version of REvil Ransomware - очень большой и подробный анализ инструмента REvil

#malware #report

Доклад EDR & AV Defense

#redteam #malware

Отчет Group-IB посвященный группе Conti

#report #apt #malware

Техники, тактики и процедуры (TTPs) группировок шифровальщиков

"Нашей целью было рассказать о разных стадиях атак вымогателей, о том, какие инструменты киберпреступники используют на каждой из них и чего они в итоге хотят добиться. Отчет также содержит конкретные рекомендации по защите от целевых атак с использованием шифровальщиков (на примерах наиболее активных группировок) и разработанные нами правила обнаружения SIGMA."

Группы:
* Conti/Ryuk
* Pysa
* Clop (TA505)
* Hive
* Lockbit2.0
* RagnarLocker
* BlackByte
* BlackCat

Спасибо @vlad_burc!

#apt #malware #report

Хорошая презентация по первоначальному доступу (в основном фишинг) и методикам уклонения от обнаружения

#redteam #blueteam #pentest #report

Анализ Babuk

#malware #report

Анализ Snip3

#malware #report

Анализ Lokibot

#malware #report

Реверс DLL'ки Qakbot

#malware #report

Достойный материал.

https://habr.com/ru/post/675510/

#pentest

Презенташка от F-Secure по методам латераля в сети

#pentest #redteam #blueteam