В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

DC7495

838 membersпожаловаться на группу
2021 August 06

A

An0m4lie in DC7495
В силу того, что ты прячешься в оперативной памяти компьютера.
источник
22:17пожаловаться#1

A

An0m4lie in DC7495
Вот тот же meterpreter, он так делает
источник
22:17пожаловаться#2

神

神经控制 in DC7495
Когда ворд с нифига решит это начать делать то Дефендер офигеет
источник
22:17пожаловаться#3

A

An0m4lie in DC7495
Аа, так вот значит..
источник
22:18пожаловаться#4

神

神经控制 in DC7495
Все техники учитываются дефендером. Они апдейтят. Единственный вариант это делать комбо мутанта которого никто не видел раньше
источник
22:19пожаловаться#5

A

An0m4lie in DC7495
"комбо-мутант", в смысле уже своя разработка и запары, типа как 0-day?)
источник
22:19пожаловаться#6

A

An0m4lie in DC7495
Придумать свой замес, чтобы провести bypass
источник
22:19пожаловаться#7

神

神经控制 in DC7495
Не, не зеродей. Ворд может исполнять код
источник
22:19пожаловаться#8

A

An0m4lie in DC7495
да я  аналогию привел, мол, придумывать уже свою разработку/концепцию обхода систем безопасности
источник
22:20пожаловаться#9

神

神经控制 in DC7495
Это да просто перепаковать
источник
22:20пожаловаться#10

神

神经控制 in DC7495
Короче там целая история
источник
22:20пожаловаться#11

A

An0m4lie in DC7495
А есть материалы/статьи где описываются методы шифрования полезных нагрузок? Всегда была интересна эта тема. Слышал, что используется полиморфизм и XOR. Но всё равно туман в голове.
источник
22:21пожаловаться#12

A

An0m4lie in DC7495
Куда мне обратиться за этой инфой)
источник
22:21пожаловаться#13

神

神经控制 in DC7495
Ну вот типичная штука для цтф
источник
22:21пожаловаться#14

神

神经控制 in DC7495
https://github.com/decalage2/ViperMonkey
GitHub
GitHub - decalage2/ViperMonkey: A VBA parser and emulation engine to analyze malicious macros.
A VBA parser and emulation engine to analyze malicious macros. - GitHub - decalage2/ViperMonkey: A VBA parser and emulation engine to analyze malicious macros.
источник
22:21пожаловаться#15

A

An0m4lie in DC7495
Спасибо, обязательно гляну
источник
22:23пожаловаться#16

神

神经控制 in DC7495
Обфускации
источник
22:23пожаловаться#17

神

神经控制 in DC7495
https://github.com/bonnetn/vba-obfuscator
GitHub
GitHub - bonnetn/vba-obfuscator: 2018 School project - PoC of malware code obfuscation in Word macros
2018 School project - PoC of malware code obfuscation in Word macros - GitHub - bonnetn/vba-obfuscator: 2018 School project - PoC of malware code obfuscation in Word macros
источник
22:24пожаловаться#18

A

An0m4lie in DC7495
Т.е. привести вредоносный код к такому виду, чтобы затруднялся сам её анализ?
источник
22:24пожаловаться#19

神

神经控制 in DC7495
sticker.webp
(18.9 Кб)
источник
22:25пожаловаться#20