DetectRaptor

DetectRaptor Un dépôt pour partager du contenu de détection Velociraptor en masse, disponible publiquement, d'une manière facile à consommer. Il suffit de prendre la VQL zip de la version et de l'importer dans Velociraptor. Cela est facilité par l'échange d'artefacts Velociraptor :...

Malicious code in antsrcsrctest (npm)

The npm package antsrcsrctest masquerades as a "simple date formatting utility" index.js exports a harmless formatDate function that is never referenced by the malicious code but is a credential-harvesting and cloud-metadata-stealing reconnaissance tool. It declares a preinstall: node preinstall....

Evidence at the Moment of Attack. Answers at AI Speed.

Wiz Sensor Forensics is now generally available - automatically capturing forensic artifacts at the moment of detection and using AI to accelerate investigation for SOC and IR teams...