Thick-Client-Pentest-Checklist

厚客户端渗透测试清单 基于 OWASP 的清单 🌟🌟 80+ 个测试用例 🚀🚀 Notion 链接：https://hariprasaanth.notion.site/THICK-CLIENT-PENTESTING-CHECKLIST-35c6803f26eb4c9d89ba7f5fdc901fb0 信息收集 信息收集 找出应用程序架构（两层或三层） 找出所使用的技术（语言和框架） 识别网络通信 观察应用程序进程 观察应用程序的每项功能和行为 识别所有入口点 分析安全机制（授权和身份验证） 使用的工具 CFF Explorer Sysinternals Suite Wireshark...

Analyzing Dark Crystal RAT, a C# Backdoor

The FireEye Mandiant Threat Intelligence Team helps protect our customers by tracking cyber attackers and the malware they use. The FLARE Team helps augment our threat intelligence by reverse engineering malware samples. Recently, FLARE worked on a new C variant of Dark Crystal RAT DCRat that the...