Windows 10/11 x64 ring 0 rootkit.
Может скрывать процессы, защищать и повышать их уровень с помощью манипуляций с токенами.

#rootkit #windows #ring0

WordPress Vulnerabilities & Patch (or NOT patch?))

BurpSuite - Awesome TLS

CVE-2022-41049
"Mark-of-the-Web" Bypass Vulnerability
READ
Подхватили в общем

Свежий взгляд на Windows kernel drivers (для readTeam и malware dev)

часть 1 - Lord Of The Ring0 - Introduction
часть 2 - Lord Of The Ring0 - A tale of routines, IOCTLs and IRPs
часть 3 - Lord Of The Ring0 - Sailing to the land of the user (and debugging the ship)

#windows #kernel #malware #ring0

эй биточек, давай обратно а ?

CVE-2022-3699
Брешь в LenovoDiagnosticsDriver.sys
итог: от юзера до system
download LPE

#windows #lpe

cyber WAR map
журналисты такое любят
и дети
и дети журналистов

Каждый день, каждый день
IceID

#botnet #malware #c2

Рубрика - нам прислали

Backdooring Office Structures. Part 1: The Oldschool
Backdooring Office Structures. Part 2: Payload Crumbs In Custom Parts

#old

Вот так оно все и начинается - отличный тред - "У меня есть друг, друг пишет руткиты, а недавно я купил новый ноут, ноут стал странно себя вести и друг хохочет"
Теперь комьюнити разворачивает детективную серию по поиску черной кошки в темной комнате.
А был ли мальчик ? и был ли rootkit
Почитать на ночь removing-a-rootkit (комменты обязательно)

#idiots #exFriend

значит, случаи были

Кто твой источник ?
Сбор информации из dark-web и темных уголков clearNet в контексте разведки киберугроз.

deepdarkCTI

Откуда:
* Telegram channels, groups and chats
* Discord channels
* ransomware gangs sites
* forums related to cyber criminal activities and data leaks
* markets
* exploits databases
* Twitter accounts
* RaaS (Ransomware As A Service) sites

Некоторые могут найти себя 😎

#osint #Cyber_Threat_Intelligence