Je hebt een klacht over de onderstaande posting:
Door Erik Loman: Het stelen van certificaten is een standaard eigenschap van Zeus en Citadel. Dit doet het onder andere door de functie PFXImportCertStore van crypt32.dll te onderscheppen.Aan uitsluitend een certificaat heeft een aanvaller niks en vaak kun je die ook op andere wijze verkrijgen (bijv. via een MITM aanval op het netwerk). Waar het ook hier om gaat zijn private keys. De 1e regel van Microsoft's beschrijving van PFXImportCertStore wijst er dan ook op dat die API functie ook gebruikt kan worden voor het uitlezen van private keys uit de (protected) certificate store:Uit http://msdn.microsoft.com/en-us/library/windows/desktop/aa387314%28v=vs.85%29.aspx: The PFXImportCertStore function imports a PFX BLOB and returns the handle of a store that contains certificates and any associated private keys. Waarbij in genoemde Microsoft pagina "private keys" verwijst naar http://msdn.microsoft.com/en-us/library/windows/desktop/ms721603(v=vs.85).aspx#_security_private_key_gly.
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
