ntlm_theft

ntlmtheft NTLMv2ハッシュ窃取ファイルを複数のタイプで生成するツール。 ntlmtheftは、21種類のハッシュ窃取文書を生成するオープンソースのPython3ツールです。これらは、ターゲットが外部ネットワークへのSMBトラフィックを許可している場合、または内部ネットワークに既にいる場合に、フィッシングに使用できます。 これらのファイルタイプの利点は、マクロベースの文書やエクスプロイト文書とは異なり、すべてが「意図された機能」を使用して構築されていることです。2020年6月時点では、Windows Defender...

Static-Malware-Analysis-Follina-CVE-2022-30190

Static-Malware-Analysis-Follina-CVE-2022-30190 Follina（CVE-2022-30190）の静的マルウェア解析（Blue Team Labs Online 提供） ラボ : Blue Team Labs Online – Follina チャレンジ 解析種別 : 静的解析 使用ツール : VirusTotal、Windows ファイルエクスプローラー はじめに ブルーチームとしての歩みの中で、現実のドキュメントベース攻撃を深く理解したいと思いました。 私は sample.doc という不審な Microsoft Word...

CVE-2018-3982

An exploitable arbitrary write vulnerability exists in the Word document parser of the Atlantis Word Processor 3.0.2.3 and 3.0.2.5. A specially crafted document can prevent Atlas from adding elements to an array that is indexed by a loop. When reading from this array, the application will use an...

Nested, Targeted Attacks Built for Reconnaissance

Researchers say members of the North Atlantic Treaty Organization were targeted during the holidays by a unique document-based attack that evades discovery by lying dormant when it detects a security researcher’s test environment. Characteristics of this attack, according to researchers at Cisco...