Инструменты для работы с Python
Инструменты для работы с Python 😦 Злоумышленники не стесняются использовать Python для своих целей. LazyStealer, упакованная PyInstaller, Python-бэкдор в Shadow…
Полезные инструменты: Mandiant capa
😏 Полезные инструменты: Mandiant capa Представьте ситуацию: вы вирусный аналитик или специалист по расследованию инцидентов и вам необходимо в короткие сроки пр…
Виртуальный диск как начало атаки
🟥 ⚔️ 💿 Виртуальный диск как начало атаки В начале сентября эксперты группы киберразведки TI департамента PT ESC обнаружили интересный VHDX-файл, который оказалс…
Полезные источники данных: MISP Warning Lists
🗂 Полезные источники данных: MISP Warning Lists Аналитики информационной безопасности ежедневно сталкиваются с огромными объемами данных об угрозах. Чтобы извле…
Эксфильтрация не по плану
😈 Эксфильтрация не по плану При расследовании инцидентов мы периодически сталкиваемся с эксфильтрацией злоумышленниками данных перед шифрованием инфраструктуры…
Расследуя инцидент, мы обнаружили полезный артефакт smb_context
💻 Расследуя инцидент, мы обнаружили полезный артефакт smb_context C:\Windows\SysWOW64\smb_context.log — журнал событий smb от одного именитого антивирусного вен…
Exchange_SSRF
📬 Exchange_SSRF Наша практика показывает, что достаточно большое количество организаций все еще не установили обновления на свои публичные почтовые серверы Micr…
utmpdump двойного назначения
utmpdump двойного назначения В дефолтных никсах мало форензик информации (vs win) и очень много полезных утилит. Например, есть «прекрасная» утилита, позволяюща…