📖 The Art of Memory Forensics: Detecting Malware and Threats in Windows, Linux, and Mac Memory
Первая часть знакомит читателя с тем, как устроена оперативная память компьютера и к…
Читать далее →
🖥 Репозиторий: PE-bear — Многоплатформенный инструмент для реверс-инжиниринга и визуального анализа PE-файлов
PE-bear, созданный известным исследователем безопасности hasherezade,…
Читать далее →
🖥 Репозиторий: Nanodump — Инструмент для скрытного дампа памяти процесса LSASS
Nanodump — это специализированная утилит
🖥 Репозиторий: Nanodump — Инструмент для скрытного дампа памяти процесса LSASS
Nanodump — это специализированная утилита для пост-эксплуатации, предназначенная для безопасного и незаметного извлечения содержимого памяти процесса Local Security Authority Subsystem Service (LSASS).
— Инструмент минимизирует вероятность обнаружения системами защиты (EDR/AV) за счет использования прямых системных вызовов (Syscalls), маскировки сигнатур дампа и возможности передачи данных через именованные каналы или их записи сразу в память, не создавая подозрительных файлов на диске, для компрометации учетных записей и захвата контроля над системой.
⏺ Ссылка на GitHub
#RedTeam #Pentest #LSASS #EDR | Лаборатория хакера
📖 Книга: Форензика. Компьютерная криминалистика
Книга рассказывает о методах раскрытия и расследования компьютерных преступлений, правилах сбора, закрепления и представления доказ…
Читать далее →
🖥 Репозиторий: Penetration List — Масштабная база знаний и ресурсов для пентестинга и Red Teaming
Penetration List — это тщательно отобранный и структурированный список инструмент…
Читать далее →