US-CERTの「Publicly Available Tools Seen in Cyber Incidents Worldwide」を翻訳してみた！！ - セキュリティコンサルタントの日誌から
先日、US-CERTからサイバー犯罪に利用される公開ツールに関するアナウンスが出されました。 Publicly Available Tools Seen in Cyber Incidents Worldwide | US-CERT ITMediaにも取り上げられていますが、比較的面白い記事だったので勝手に翻訳してみました。（アメリカ合衆国政府機関の著作物はパブリックドメインとして扱われるので翻訳して公開しても問題ないと判断しています。間違っていたら教えてください。） www.itmedia.co.jp 利用に際する注意事項は以下の通りです。 翻訳上の誤りは多々あると思いますが、自己責任でご活用ください。 記事の意図を反映するため、意訳をしているケースが多々ありますし、省略したり追加で言葉を添えている場合があります。 いまいち意図がわからない文章もあったので、その場合は推測で訳をしている場合
Cobalt Strike Beaconを検知するVolatility Plugin(2018-07-31) - JPCERT/CC Eyes
JPCERT/CCでは、2017年7月頃から国内の組織に対して、Cobalt Strikeを悪用した攻撃が行われていることを確認しています。Cobalt Strikeは、標的型攻撃を模倣することができる商用製品[1]であり、インシデント対応演習などで利用されますが、攻撃者に悪用されるケースもあります。Cobalt Strikeを悪用する攻撃グループや、Cobalt Strikeの詳細については、株式会社ラック[2]やFireEye[3]、Cybereason[4]が公開している情報に詳しく記載されていますので、そちらをご覧ください。 Cobalt Strikeは、ダウンローダーとなるWord文書などを用いて、本体となるペイロード(Cobalt Strike Beacon)をダウンロードさせることで、メモリ上で実行されます。 Cobalt Strike Beaconはディスク上には保存されな
FAME
FAME FAME Automates Malware Evaluation Meet the open-source malware analysis framework and its user-friendly web interface. Made by and for incident responders. FAME is an open source malware analysis platform that is meant to facilitate analysis of malware-related files, leveraging as much knowledge as possible in order to speed up and automate end-to-end analysis. FAME should be seen as a malwar
GitHub - WithSecureLabs/doublepulsar-detection-script: A python2 script for sweeping a network to find windows systems compromised with the DOUBLEPULSAR implant.
Author: Luke Jennings (luke.jennings@countercept.com - @jukelennings) Company: Countercept (@countercept) Website: https://countercept.com A set of python2 scripts for sweeping a list of IPs for the presence of both SMB and RDP versions of the DOUBLEPULSAR implant that was released by the Shadow Brokers. Supports both single IP checking and a list of IPs in a file with multi-threading support. The
Dump Cleartext Password in Linux PC using MimiPenguin - Hacking Articles
Hello friends! Through this article, we are introducing a new tool MINIPENUIN between us, which can utilize for fetching login of the Linux system in the same way as MIMIKATZ. A tool to dump the login password from the current Linux desktop user. Adapted from the idea behind the popular Windows tool mimikatz. Takes advantage of clear text credentials in memory by dumping the process and extracting
高機能バイナリトレーサqiraはどのように実装されているのか - るくすの日記 ~ Out_Of_Range ~
1. qiraとは qiraとは世界的なハッカー、George Hotz氏 (ジョージ・ホッツ - Wikipedia) によって開発された高機能バイナリトレーサーであり、qiraという名は（QEMU Interactive Runtime Analyser）の略である。 GitHub - BinaryAnalysisPlatform/qira: QEMU Interactive Runtime Analyser 略語を見れば分かるがuser mode QEMUを使用したバイナリ解析ツールであり、ELFなどの実行形式バイナリを実際に動作させて各命令のレジスタ、メモリへの操作を逐次記録する。 これらの記録はweb UIを通して好きな命令位置にカーソルを移動させるだけで見ることができ、その時のレジスタ、メモリの記録が再現される仕組みになっている。ソフトウェアのデバッグやCTFにおけるバイナリ解
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Twiga - A Tool That Enumerates Android Devices For Information Useful In Understanding Its Internals And For Exploit Development
GitHub - williballenthin/python-idb: Pure Python parser and analyzer for IDA Pro database files (.idb).
Black Hat Arsenal USA 2017
GitHub - m4b/bingrep: like ~~grep~~ UBER, but for binaries
GitHub - FireyFly/pixd: 🔍 Colourful visualization tool for binary files
GitHub - airbus-seclab/bincat: Binary code static analyser, with IDA integration. Performs value and taint analysis, type reconstruction, use-after-free and double-free detection
GitHub - igogo-x86/HexRaysPyTools: IDA Pro plugin which improves work with HexRays decompiler and helps in process of reconstruction structures and classes
misc/lzrw1kh.py at master · yuunaka1/misc
GitHub - gentilkiwi/mimikatz: A little tool to play with Windows security
GitHub - alexhude/FRIEND: Flexible Register/Instruction Extender aNd Documentation
GitHub - FuzzySecurity/PowerShell-Suite: My musings with PowerShell
misterch0c/shadowbroker
GitHub - WithSecureLabs/doublepulsar-usermode-injector: A utility to use the usermode shellcode from the DOUBLEPULSAR payload to reflectively load an arbitrary DLL into another process, for use in testing detection techniques or other security research.
getWindowsNetBIOSInfo.rar T-SMB.CPP