Очень подробный отчет о новой малвари StrikeSuit Gift группы APT32.

#report #apt #malware

И вот новые наиболее интересные отчеты:

1. The DFIR Report представил анализ шифровальщика Quantum;
2. Symantec опубликовал наиболее часто используемые инструменты, тактики и процедуры (TTP) операторами шифровальщиков для заражения сетей;
3. Два отчета с описанием нового лоадера Bumblebee;
4. Описание тактики и инструментов группы TA410 от исследователей ESET;
5. Анализ Zloader, а также описание компании с его применением;
6. Полный разбор стиллера RedLine;
7. Описание фишинговой компании группы APT29;
8. Zscaler представил вариант доставки AsyncRAT, а также анализ GO варианта шифровальщика BlackByte.

#apt #malware #research #redteam #blueteam #pentest

Всем спасибо)

Оставлю тут пару крутых каналов:
https://www.tg-me.com/APT_Notes
https://www.tg-me.com/RedTeambro
https://www.tg-me.com/StoriesProPentest

Наконец и сам добрался до докладов с прошедшего PHDays.

https://youtu.be/1Abt_Jpx2nM

#redteam #pentest

Презентация к докладу выше🙄

Тут без презентаций, просто оставлю ссылки на интересные видосы:

* 50 оттенков кобальта - "презентация" продукта для тех, кто постоянно спрашивает 'что такое cobalt strike';
* 01111111day - полезного не нашел, но как всегда Голованова просто интересно послушать;
* Охотится за современными атаками на инфраструктуру AD - ещё материала про атаки на AD CS;

P.S. по мере просмотра пост будет дополняться

"В отчете <...> описали основные тренды и изменения в TTP злоумышленников в соответствии с матрицей MITRE ATT&CK®"

#report #apt #malware

Мануал по атакам на Bitrix

"Сотни интернет-студий и веб-дизайнерских бюро, ежегодно разрабатывают тысячи сайтов, используя платформу 1С-Битрикс. <...> Эльдорадо, Связной, МТС, Азбука Вкуса, ТВОЕ, Банк "Россия", РСБ, Payeer, Ассист, Банки.ру, РЖД, Мультикарта и сотни других брендов, используют битрикс в своих бизнес процессах.

В связи с этим, экспертам по информационной безопасности приходится часто натыкаться на продукт, при проведении аудитов и анализе защищенности различных проектов."

#pentest #web

Курс Attacking and Defending Active Directory: Advanced Edition

Помимо изучения популярных TTPs, вы также узнаете, как обойти современные средства защиты Windows, такие как:
* Advanced Threat Analytics;
* Local Administrator Password Solution (LAPS);
* Just Enough Administration (JEA);
* Resource-Based Constrained Delegation (RBCD);
* Windows Defender Application Control (WDAC);
* Application Whitelisting (AWL);
* Constrained Language Mode (CLM).

#course #AD #pentest #redteam

MS-MSDT 0-day Office RCE PoC

* https://github.com/JohnHammond/msdt-follina
* https://github.com/chvancooten/follina.py

#exploit #redteam

@Riocool выложил стенд DC к докладу.

"Стартовый пользователь redteam.bro\user:P@ssw0rd на рабочем столе админа вас ждет флаг, самый быстрый получит... ничего))) просто получит знания! Удачи!"

#pentest #redteam

Анализ DropboxLoader группы APT29

+ cэмплы и базы IDA, если кто хочет повторить (пароль: infected)

#malware #report

Я запоздал с отчетами... чем дальше, тем меньше времени, и тем дольше изучение. Но все же:

1. Group-IB рассказывает как группа SideWinder использует новый анти-бот скрипт для фильтрации жертв;
2. Анализ стилера Vidar в двух частях;
3. Анализ BazarLoader, также в двух частях;
4. Анализ версии AsyncRAT, распространяемой в Колумбии;
5. Очередной, но очень подробный анализ стилера Mars;
6. Отчет об атаке китайских APT (много совпадений с APT10) на Ростех;
7. PT исследует инструменты и связи новой группы Space Pirates;
8. Elastic предоставил подробный анализ загрузчика Blister

#apt #malware #research #redteam #blueteam #pentest

Burp Pro 2022.5.1 + инструкция по установке

P.S. Если вы и прошлый Burp брали с канала, просто замените у себя JAR файл)))

#soft #burp #web

Backdoor via XFF - описание атаки, в которой китайская APT миновала CloudFlare через XFF

#apt #report

A Detailed Analysis of The Last Version of REvil Ransomware - очень большой и подробный анализ инструмента REvil

#malware #report

Доклад EDR & AV Defense

#redteam #malware