my tweets are severely limited by my lack of understanding of what I am doing.-
The DoublePulsar ping command misuses a legit SMB header so there's RFC implications to bruteforcing
@zerosum0x0
That also means IDS rules don't cater for the Petya DoublePulsar ping. Also that's a kernel level implant - hex edit?
-
-
Easy to change ops with hex edit. Crafty, doesn't necessarily close the backdoor for others (can change XOR algo too tho), extra obfuscation
-
Malware can also simply do what Metasploit shellcode does and not install backdoor at all, just transition to ring3 at exploitation stage
Koniec rozmowy
Nowa rozmowa -
Wydaje się, że ładowanie zajmuje dużo czasu.
Twitter jest przeciążony lub wystąpił chwilowy problem. Spróbuj ponownie lub sprawdź status Twittera, aby uzyskać więcej informacji.