Je hebt een klacht over de onderstaande posting:
Door Erik van Straten: function hook een MITM (Man In THe Middle) aanval waarbij de malware bepaalt of de gevraagde informatie wel, niet of in aangepaste vorm wordt doorgegeven. Dit kan in veel gevallen ook inderdaad het geval zijn in advanced malware in big botnets. Maar daar heb je TDSSKiller based tools voor. Ik weet zeker dan je de stub kunt vinden met behulp van Hijackthis of TCPview. Zou deze inderdaad hooking gebruiken dan zou dan in het nadeel zijn want dan werkt dit alleen bij bepaalde bekende tools zoals TCPview, Wireshark, etc. Hier zijn noob methodes die 9 van de 10 keer gebruikt worden door kids zoals op Hackforums. http://www.opensc.ws/malware-samples-information/9146-dev-puppet-master-1-1-info-anti-tcpview-etc.html http://www.opensc.ws/c-snippets/6889-anti-wireshark.html In de meeste gevallen gebruiken deze allemaal noob methodes waardoor je het met niet bekende 3rd party tools kunt voorkomen dat de Anti je bijvoorbeeld Registery viewer/editor sluit of de output veranderd door middel van ...
Beschrijf je klacht (Optioneel):
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!