Active Directory: raz0rblack by THM writeup

Как показывает практика - «а может быть и нет…»?

Бесфайловое ВПО и методы детектирования в ОС Windows

Подскажите, пожалуйста, по вопросу: вы, когда проверили предположение о вредоносности процесса, извлекли исполняемую нагрузку из памяти. Как именно вы достали полезную нагрузку и как она выглядит?

BypassAV, бесфайловая атака и AMSI (теория)

Хорошая статья, спасибо! Жду продолжения!

Пишем ReverseShell на Golang

Спасибо большое за вводную статью! Много полезного почерпнул! Жду от вас еще больше полезного материала!