LAB-DFIR-cve-2023-38831

LAB-DFIR-cve-2023-38831 Este laboratorio simula un ataque CVE-2023-38831 y debe investigar la imagen de disco, conteniendo una variedad de preguntas que incluyen la comprensión del registro de Windows, archivos NTFS, caché del navegador, y un entendimiento completo de las funciones que emanan de...

The Mystery of Duqu

First of all, we feel it necessary to clarify some of the confusion surrounding the files and their names related to this incident. To get a full understanding of the situation you only need to know that we’re talking about just two malicious programs here at a minimum – the main module and a...