Nejnovější články

Psyduck - PowerShell RAT

Podrobná analýza RAT (Remote Access Trojan) malwaru psaného PowerShell z Malware Bazaar

PERE - PE Risk Engine

PERE je CLI nástroj pro rychlou statickou analýzu EXE a DLL souborů ve Windows adresářích. Na základě importů, podpisu, struktury PE a entropie jim přiděluje rizikové skóre a zvýrazňuje potenciálně podezřelé binárky.

Neautentizované Path Traversal v DIR_825AC_G1A_EU

Neautentizovaný path traversal v již nepodporovaném routeru D-Link DIR-825AC umožňuje přes endpoint /concat webového serveru číst libovolné soubory - včetně /etc/passwd a konfigurace routeru - bez jakýchkoliv přihlašovacích údajů. Od objevu ve vývojářských nástrojích prohlížeče až po odhalení příčiny v reverzně analyzované MIPS binárce anweb.

Analýza falešného Cloudflare ověření a macOS Infostealeru

Hackeři zneužívají falešné Cloudflare ověření k útoku na macOS. Technický rozbor zachyceného malwaru

Interpreter