Anvil

Élévation de privilèges et évaluation de la surface d'attaque axées sur l'exécution pour les clients lourds Windows. Anvil est un outil d'élévation de privilèges et d'évaluation de la surface d'attaque axé sur l'exécution pour les applications client lourdes Windows. Plutôt que d'analyser le...

windows-malware-behavioral-analysis

REMnux 및 FLARE-VM을 사용한 행동 기반 악성코드 분석 격리된 실험실 내에서 행동 분석 기법을 사용하여 의심스러운 Windows 실행 파일을 안전하게 분석할 수 있는 방법을 보여주는 실용적인 Blue Team 악성코드 조사입니다. 이 프로젝트는 악성코드 소스 코드를 리버스 엔지니어링하는 대신 런타임 동작 관찰, 호스트 및 네트워크 텔레메트리 수집, 침해 지표IOC 추출, 공격자 활동을 MITRE ATT&CK 프레임워크에 매핑하는 데 중점을 둡니다. 목표 안전한 악성코드 분석 실험실 구축 실행 중 악성코드 동작 관찰...

Chrome Universal XSS using exceptions thrown from Object.observe (CVE-2015-1304)

VULNERABILITY DETAILS From /v8/src/object-observe.js: function ObjectObserveobject, callback, acceptList ... var objectObserveFn = %GetObjectContextObjectObserveobject; return objectObserveFnobject, callback, acceptList; From /v8/src/runtime/runtime-observe.cc:...