[ TAG // DFIR // 63 ITEMS ]

#dfir

← Детект // Общее

Cobalt Strike Beacon и MSBuild

🥷 Cobalt Strike Beacon и MSBuild Практика наших расследований инцидентов показывает, что злоумышленники все еще используют Microsoft Build Engine для компиляции…

oUth0R

Exchange_SSRF

📬 Exchange_SSRF Наша практика показывает, что достаточно большое количество организаций все еще не установили обновления на свои публичные почтовые серверы Micr…

oUth0R

utmpdump двойного назначения

utmpdump двойного назначения В дефолтных никсах мало форензик информации (vs win) и очень много полезных утилит. Например, есть «прекрасная» утилита, позволяюща…

oUth0R