TTL OSINT
УПРАВЛЯЙТЕ РИСКАМИ — НЕ ЖДИТЕ АТАК
Пентест для устойчивости и соответствия требованиям
Реалистичная проверка внешнего периметра: выявляем уязвимости до злоумышленников и подтверждаем готовность вашего бизнеса к киберугрозам.
ПротестироватьПолучение образцов вредоносных расширений для браузера с ограниченным бюджетом
В статье рассматривается процесс приобретения и анализа вредоносных браузерных расширений с ограниченным бюджетом. Автор, используя бесплатные ресурсы, смог найти и расшифровать образцы, аналогичные описанному в статье. Автор использовал поиск по хэшу, анализ признаков и криптоанализ для получения и расшифровки образцов. В качестве шифрования в образцах использовалось простое кодирование base64 с уникальным ключом xor и подстановкой. Автору удалось восстановить ключ исключения и подстановку, используя методы автоматизированного криптоанализа и очищенную полезную нагрузку base64. В статье также обсуждается важность понимания основ криптографии и использования автоматизированных инструментов для криптоанализа.
Отказ от ответственности: Эта статья является частью автоматизированного сборника рекомендаций X-Force OSINT, позволяющего ускорить интеграцию статей с открытым исходным кодом в клиентские среды. Все авторские права принадлежат авторам оригинала.
Примеры признаков компромисса:
- true-bottom.com
- two-root.com
- jmespath.search
- ps1-local.com
- dot4net.com
Анализ реальных атак, техники APT-групп, новые уязвимости, практические рекомендации по детекту и доля иронии — всё, как вы любите.
CRATU — ваш инсайдерский источник по кибербезопасности. Подписывайтесь на наш Telegram-канал
КОНТРОЛИРУЙ РИСКИ:
Пентест для защиты бизнеса
Реалистичная проверка устойчивости ваших систем.
Протестировать
