THM-Tempest

TryHackMe — Tempest SOC Level 1 Pathway | インシデントレスポンス調査 概要 侵害されたWindowsマシンの完全なインシデントレスポンス調査。攻撃者は、CVE-2022-30190（Follina）を悪用した悪意のあるWord文書を介して初期アクセスを獲得し、永続化を確立し、Chiselを使用してネットワークをトンネリングし、PrintSpooferを介して権限を昇格させ、永続的な悪意のあるサービスでバックドアアカウントを作成しました。 期間: 2022年6月20日～21日 ツール: EvtxEcmd, Timeline Explorer,...

Malicious Package

Overview albion-x-x is a malicious package. This package contains malicious code, and its content was removed from the official package manager. While this package attempts to impersonate legitimate gaming utilities, bots, or performance panels, it is entirely malicious and has no connection to t...