кастомные имплантаты macos

  1. Сергей Попов

    Статья macOS Red Team инструменты: Mythic, Sliver, Poseidon и кастомные имплантаты для offensive-операций

    На последнем red team-проекте против финтех-компании 80% парка оказалось на macOS Sonoma под Jamf MDM, а CrowdStrike Falcon for Mac стоял на каждой машине. Первый Sliver-имплант на x86_64 сгорел при запуске - XProtect опознал сигнатуру за секунды. Перекомпилированный под arm64 с ad-hoc подписью...
    • Сергей Попов
    • Тема
    • c2 фреймворк macos macos edr bypass macos offensive security macos red team инструменты mythic c2 macos poseidon implant macos sliver framework macos кастомные имплантаты macos
    • Ответы: 0
    • Раздел: Арсенал специалиста по ИБ
Верх Низ
Назад