Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
Содержание статьи Проверка эмуляции Несколько слов об AMSI Импорт Windows API в VBA Обход AMSI Обфускация строк Выполнение PowerShell при…
Содержание статьи Инструментарий Анализ сетевого трафика Выводы Сегодня мы с тобой попрактикуемся в расследовании инцидентов и решим лабораторную работу HawkEye с ресурса CyberDefenders. Научимся…
Содержание статьи Разведка Сканирование портов Точка входа Точка опоры Локальное повышение привилегий В этом райтапе мы проанализируем приложение для Android, чтобы…
Содержание статьи Циклы while/do Visual C++ 2022 с отключенной оптимизацией Visual C++ 2022 с включенной оптимизацией C++ Builder 10 без…
Themida — очень мощный протектор исполняемых файлов, позволяющий защитить их от нелицензионного копирования и поползновений хакеров. Сегодня мы продолжим разговор об этом протекторе, снова…
Содержание статьи Разведка Сканирование портов Точка входа Точка опоры Продвижение Локальное повышение привилегий В этом райтапе я покажу прохождение средней…
Содержание статьи Разведка Точка входа Точка опоры Получение учетных данных WordPress Получение активных плагинов WordPress Продвижение Локальное повышение привилегий В…
Содержание статьи Циклы с условиями в начале Циклы с условием в конце Циклы со счетчиком Циклы с условием в середине…
Содержание статьи Технический анализ Вредоносы на Go Анализ лямбда-вредоносов DNS по HTTPS Запись в для XMRig Коммуникация с сервером…
Содержание статьи Разведка Сканирование портов Точка входа Точка опоры WordPress Rocket.Chat Локальное повышение привилегий Как работает Polkit Уязвимость в схеме…
Содержание статьи Проблематика A long time ago in a galaxy far, far away… Флипы памяти RX → RW / NA…
Содержание статьи Используемые утилиты Используемые плагины Volatility2 для извлечения данных Исследование хоста Target1 Исследование машины Target2 Анализ хоста POS Выводы…