lazarus-sigma-rules

Reglas Sigma de Lazarus Las reglas Sigma en este repositorio fueron creadas por el equipo de Detección y Respuesta Countercept de F-Secure para proporcionar cobertura de detección para las Herramientas, Técnicas y Procedimientos utilizados recientemente por el Grupo Lazarus. Las publicaciones del...

ModuleStomping

Parte 1 de la investigación de Countercept sobre module stomping - ver https://blog.f-secure.com/hiding-malicious-code-with-module-stomping . El texto completo de la publicación del blog asociada está disponible en el directorio Documentation...

AMSIDetection

Autor: Aden Chung Wee Jing [email protected] Empresa: Countercept @countercept Sitio web: https://countercept.com Cómo compilar/ejecutar El programa debe compilarse en x64 y ejecutarse con privilegios de administrador...

dotnet-gargoyle

dotnet-gargoyle Un equivalente espiritual en .NET a la técnica de evasión de escaneo de memoria Gargoyle https://www.countercept.com/blog/gargoyle-memory-scanning-evasion-for-net/...