Russian Forensics

[media, no text]

2026 GLOBAL THREAT REPORT by CrowdStrike

Источник: https://web-assets.esetstatic.com/wls/en/papers/threat-reports/eset-apt-activity-report-q4-2025-q1-2026.pdf

Post-exploitation tool Koshka 😁

Репо с набором индикаторов компрометации, которые оставляют после себя тулы из impacket👇 https://github.com/ThatTotallyRealMyth/Impacket-IoCs

Когда нет никакого канала связи, а файлы необходимо передать🤪

С Днём Победы, друзья! ✨

Вот почему следует внедрять проверку библиотек перед деплоем и ставить только проверенные библиотеки...ну ещё в этом конкретном случае - иметь бэкапы =) Подробности на русском можно найти здесь: https://securelist.ru/litellm-supply-chain-attack/115037/

Финальный таск скоро откроется! Категория: Forensics + Crypto Сложность: [🦔🦔🦔] Приходите на борду fyrkbomb.ru/tasks в 19:37

Кто хочет попрактиковаться и размять мозги, через 2 минуты стартует задачка по нашей с вами кафедре) Авторы ребята - SPbCTF. На самом деле делают интересные и непростые таски. Помню на ctf от Т-Банка решал их таску по форензике уровня медиум дольше, чем таску уровня хард на CyberApocalypse 2024 от H…

😁

🐈‍⬛ Новые IOCs в атаке Notepad++ Эксперты Kaspersky проанализировали атаку на цепочку поставок с заражёнными обновлениями популярного среди разработчиков ПО редактора Notepad++, которая длилась до декабря 2025 года. Злоумышленники обладали достаточными ресурсами, чтобы регулярно менять используем…

Доброго времени суток 👍 Давайте рассмотрим следующий сценарий: Атакующий попал на хост по RDP, повысился, сделал свои дела и почистил за собой журналы событий (стандарт). После чего отправил устройство в ребут, чтобы потереть наличие записей в журнале событий в оперативной памяти. И вот мы имеем вре…

volatility-kerberos Volatility plugin to deal with windows kerberos security provider, list, carve and dump Tickets. https://github.com/airbus-cert/volatility-kerberos

Force remove Windows Ai (Copilot, Recall and More in Windows 11): https://github.com/zoicware/RemoveWindowsAI