تهدیدها و حوادث
افشای سرور مهاجم: تحلیل ابزارهای مورد استفاده در نفوذ به زیرساخت‌های Viva Aerobus
افشای یک سرور استیجینگ متعلق به مهاجمان، ابزارهای تخصصی برای نفوذ به Microsoft SQL Server و استخراج اعتبارنامه‌ها را برملا…
Credential Dumping
گزارش‌ها و تحلیل‌ها
استفاده از مدل‌های محلی AI برای دور زدن EDR و استخراج Credentialها
یک مدل AI محلی و بدون سانسور توانست با تغییر کد یک ابزار استخراج Credential، شناسایی دو سیستم EDR را…
امنیت هوش مصنوعی
استفاده از مدل‌های AI محلی و بدون سانسور برای دور زدن EDR و استخراج اطلاعات LSASS
تحقیقی نشان می‌دهد مدل‌های AI محلی و بدون سانسور می‌توانند با تغییرات رفتاری در کد، ابزارهای استخراج اعتبارنامه LSASS را…
بدافزار و تروجان
ظهور بدافزارهای خودگردان: حذف عامل انسانی از چرخه حملات با معماری LLM-as-C2
بدافزار جدید CLOSEDQUORUM با استفاده از چندین مدل زبانی بزرگ (LLM)، زنجیره فرمان و کنترل (C2) را کاملاً خودکار کرده…
تهدیدات پیشرفته (APT)
تحلیل زنجیره حمله برای سرقت NTDS.dit و ایجاد Golden Ticket در محیط Active Directory
تحلیل متدهای سرقت پایگاه داده NTDS.dit برای استخراج هش‌های رمز عبور و ایجاد Golden Ticket جهت تسلط کامل بر دامنه.…
تهدیدات پیشرفته (APT)
خطرات سرقت فایل NTDS.dit: مسیر سریع برای تسلط کامل بر دامین ویندوز
سرقت فایل NTDS.dit و SYSTEM hive از Domain Controllerها امکان استخراج آفلاین تمامی هش‌های رمز عبور دامین را فراهم می‌کند.…