Size: a a a

2019 November 09

..

. . in DC7495
Но будет очень много не целевых... Я же так понимаю, вам нужен ловить конкретных бэдгаев нацеленный на ваши ресурсы?
источник

|P

|3R☣️M Puppy 🐶 in DC7495
это исследование на диплом для моей любимой)
источник

|P

|3R☣️M Puppy 🐶 in DC7495
нам похеру кого ловить)
источник

..

. . in DC7495
Ааааааа
источник

..

. . in DC7495
В требуют прям живое исследование? Синтетический ханипод в вакууме не прокатит?
источник

|P

|3R☣️M Puppy 🐶 in DC7495
я просто в теме не супер шарю, но тема оказалась самой компромисной между качеством и трудозатратами
источник

A

ArcticFox in DC7495
. .
Ну в целом правду говорят - очень популярный вектор..
Популярный. Наматывал. Но запись не помогла - не вкурил как оно. Был брут, а потом с левака бац и вход. А второй раз - на тот же адрес не полезли.
источник

..

. . in DC7495
ArcticFox
Популярный. Наматывал. Но запись не помогла - не вкурил как оно. Был брут, а потом с левака бац и вход. А второй раз - на тот же адрес не полезли.
А последствия какие-то есть? Или тупо логин и логаут?
источник

A

ArcticFox in DC7495
Дальше пошла сессия. Потом залив файла. Файловый аудит показал что дальше шло копирование бинарника и криптолокер.
А как буффер обмена писать - я не знаю :(
источник

A

ArcticFox in DC7495
Но вообще очень походило на ручную работу. Т.к. интервалы между действиями достаточно большие
источник

|P

|3R☣️M Puppy 🐶 in DC7495
ArcticFox
Дальше пошла сессия. Потом залив файла. Файловый аудит показал что дальше шло копирование бинарника и криптолокер.
А как буффер обмена писать - я не знаю :(
а кинь в лс утилиты, которые юзал)
источник

A

ArcticFox in DC7495
|3R☣️M Puppy 🐶
а кинь в лс утилиты, которые юзал)
Windows чистая винда
источник

..

. . in DC7495
Тоесть, зашли, залились и локнули? А что админ торчал наружу? Или привелегии повышали в процессе? Или тупо лочили на что хватило прав?
источник

..

. . in DC7495
ArcticFox
Но вообще очень походило на ручную работу. Т.к. интервалы между действиями достаточно большие
Просто ооочень похожий кейс был
источник

A

ArcticFox in DC7495
. .
Тоесть, зашли, залились и локнули? А что админ торчал наружу? Или привелегии повышали в процессе? Или тупо лочили на что хватило прав?
Мы же о ханипоте
источник

|P

|3R☣️M Puppy 🐶 in DC7495
ArcticFox
Windows чистая винда
а файловый анализ и вот это все?
источник

A

ArcticFox in DC7495
|3R☣️M Puppy 🐶
а файловый анализ и вот это все?
Включенный файловый аудит
источник

A

ArcticFox in DC7495
И журналирование с 2х источников: встроенное с повышенным уровнем и сессии с роутера. Писал в формате сфлоу. Т.к. много места не было
источник

|P

|3R☣️M Puppy 🐶 in DC7495
ArcticFox
И журналирование с 2х источников: встроенное с повышенным уровнем и сессии с роутера. Писал в формате сфлоу. Т.к. много места не было
в моем случае прокся с rdpy
источник

A

ArcticFox in DC7495
|3R☣️M Puppy 🐶
в моем случае прокся с rdpy
Норм.
источник