chat:https://t.me/+BF4T6DOGv_UwYTBicontact:@siemmanageremail: [email protected]
This channel is part of the discussion
detectioneasy appears in 3 event pages on TGScopeВсем привет 💻✌️ Коллеги из PT ESC разобрали кампанию CapFix, нацеленную на российские организации 👨💻 Как это работает? 🔤Основный вектор получения доступа фишинг с PDF/HTML-приманками, которые побуждают скачать файл 🔤В одной из цепочек внутри архива находился *.chm,…
Всем привет 💻✌️ Коллеги из PT ESC разобрали кампанию CapFix, нацеленную на российские организации 👨💻 Как это работает? 🔤Основный вектор получения доступа фишинг с PDF/HTML-приманками, которые побуждают скачать файл 🔤В одной из цепочек внутри архива находился *.chm,…
Всем привет 💻✌️ При проведении compromise assessment на Windows-машине в WORKGROUP сразу бросилась в глаза служба NSSM (Non-Sucking Service Manager). Она позволяет запускать приложения, как Windows-службы. Путь службы вел к %SystemDrive%\Programm Data\ Оказалось, что это был…