LACUNA Chain: Ghost Frames Berhasil Kalahkan Setiap Lapisan Deteksi EDR Call-Stack
LACUNA Chain oleh Mohamed Alzhrani mengombinasikan BYOUD-Gap, ETW-Ti APC window attack, win32u NOP gaps, dan ghost frames untuk membuat call…
// tag: #Sysmon
DCOM Explained: Bagaimana Attacker Mengubah Fitur Windows menjadi Alat Lateral Movement
Artikel mendalam tentang Distributed COM (DCOM) yang menjelaskan bagaimana attacker memanfaatkan fitur legitimate Windows untuk melakukan lateral movement tanpa meny-drop…