BEAR-C2
Open in Telegram
Bear C2 это сборник скриптов, полезных нагрузок и стейджеров C2, используемых в имитированных атаках российских APT групп. https://github.com/S3N4T0R-0X0/BEAR
Show more259
Subscribers
No data24 hours
-17 days
+830 days
Posts Archive
259
Read “Gossamer Bear APT Adversary Simulation“ on Medium: https://medium.com/@S3N4T0R/gossamer-bear-apt-adversary-simulation-5fd9cc09a814
259
Я рад сообщить, что недавно добавил новый профиль Exfiltration C2 для Yandex Cloud в проект BEAR-C2!
Обновленный список поддерживаемых профилей эксфильтрации теперь включает: Google Drive, OneDrive, Yandex Cloud, AWS и Dropbox ❤️🔥☕️
259
Read “Primitive Bear APT Adversary Simulation“ on Medium: https://medium.com/@S3N4T0R/primitive-bear-apt-adversary-simulation-dd0609f3fba8
259
Я горжусь тем, что мои статьи по симуляции APT обсуждаются на конференции Ekoparty Security Conference. Для меня большая честь, что Сесар Сото отметил мою работу ❤️🔥⚡️
259
Я добавил автоматическую функцию "спящих сессий" в мой C2 как новый элемент. Теперь я могу выбирать время сна в 15, 30 или 60 минут из меню сессий или настроить индивидуальное время сна через командную строку ☕️❤️🔥
259
🚨 Новая симуляция атаки китайской APT-группы 🚨
Это симуляция атаки группы Wicked Panda (#APT-41), нацеленной на сети государственных органов США. Кампания была активна с мая 2021 года по февраль 2022 года, а также включала атаки на тайваньские медиа. Цепочка атаки начинается с выполнения в памяти бэкдора MoonWalk. После успешной загрузки бэкдора с помощью #DodgeBox, вредоносное ПО расшифровывает и загружает два встроенных плагина (C2 и Utility). Плагин C2 использует кастомный зашифрованный протокол для связи с аккаунтом Google Drive, контролируемым злоумышленником. Для этой симуляции я опирался на данные #Zscaler.
Репозиторий на GitHub: https://github.com/S3N4T0R-0X0/APT-Attack-Simulation/blob/main/Chinese%20APT/Wicked%20Panda/README.md
259
Киберугрозы со стороны группировок APT не прекратятся, и мои симуляции этих атак будут продолжением работы, начатой в 2024 году, с продолжением в 2025 году. Ниже представлен список всех симуляций APT, проведенных мной в этом году.
https://github.com/S3N4T0R-0X0/APT-Attack-Simulation
259
Read “Energetic Bear APT Adversary Simulation“ on Medium: https://medium.com/@S3N4T0R/energetic-bear-apt-adversary-simulation-5818ae5ccc38
259
Read “Ember Bear APT Adversary Simulation“ on Medium: https://medium.com/@S3N4T0R/ember-bear-apt-adversary-simulation-6bc1ca996efd
259
Read “Berserk Bear APT Adversary Simulation“ on Medium: https://medium.com/@S3N4T0R/berserk-bear-apt-adversary-simulation-7fdcc09ca450
259
Read “Cozy Bear APT29 Adversary Simulation“ on Medium: https://medium.com/@S3N4T0R/cozy-bear-apt29-adversary-simulation-9c1a53c85dee
259
Read “Fancy Bear APT28 Adversary Simulation“ on Medium: https://medium.com/@S3N4T0R/fancy-bear-apt28-adversary-simulation-e5b019668dfa
