Size: a a a

DC20e6: DEFCON Ульяновск

2018 September 17

R

Roman in DC20e6: DEFCON Ульяновск
Неее
источник

R

Roman in DC20e6: DEFCON Ульяновск
Я своих так не делаю)
источник

R

Roman in DC20e6: DEFCON Ульяновск
источник

R

Roman in DC20e6: DEFCON Ульяновск
Переслано от Wow
c песочницей any.run кто-нибудь работал? Там нет ограничений по исходящим портам ?
источник

R

Roman in DC20e6: DEFCON Ульяновск
Вроде не промазал)
источник

AL

Alexey Lapshin in DC20e6: DEFCON Ульяновск
Roman
Переслано от Wow
c песочницей any.run кто-нибудь работал? Там нет ограничений по исходящим портам ?
нет, исходящие коннекты мы не фильтруем
источник

AL

Alexey Lapshin in DC20e6: DEFCON Ульяновск
чет не понятно только, из какого сообщества этот чел пишет)
источник

R

Roman in DC20e6: DEFCON Ульяновск
Щас придет)
источник

R

Roman in DC20e6: DEFCON Ульяновск
Во
источник

W

Wow in DC20e6: DEFCON Ульяновск
всем Кирилл я привет
источник

AL

Alexey Lapshin in DC20e6: DEFCON Ульяновск
Wow
всем Кирилл я привет
Привет Кирилл, мы не блокируем исходящие соединения
источник

W

Wow in DC20e6: DEFCON Ульяновск
спасибо ) сейчас ещё раз семпл запущу и проверю
через тор получилось
источник

W

Wow in DC20e6: DEFCON Ульяновск
странно, но и без тора сработало
а в пятницу коннекты без ответа были
источник

W

Wow in DC20e6: DEFCON Ульяновск
@justru а Mitm на SMTP работает у вас или только HTTPS ?
источник

AL

Alexey Lapshin in DC20e6: DEFCON Ульяновск
Wow
@justru а Mitm на SMTP работает у вас или только HTTPS ?
пока только https, решение по smtp есть, но пока не в релизе
источник

W

Wow in DC20e6: DEFCON Ульяновск
о, это классно
вы крутые ребята - на гибриде семпл не запустился даже, возможно чекнул песочницу
источник

AL

Alexey Lapshin in DC20e6: DEFCON Ульяновск
у них многое не запускается, тот же емотет не отрабатывает нормально, CVE-2017-11182 почему-то отрабатывается хреново, запуск через COM/WMI часто пропускается
источник

AL

Alexey Lapshin in DC20e6: DEFCON Ульяновск
но у нас многого нет приходите к нам работать доделывать!)))))
источник

AL

Alexey Lapshin in DC20e6: DEFCON Ульяновск
Wow
о, это классно
вы крутые ребята - на гибриде семпл не запустился даже, возможно чекнул песочницу
если будет обратный случай, пиши, всегда рады таким сэмплам!
источник

W

Wow in DC20e6: DEFCON Ульяновск
Alexey Lapshin
если будет обратный случай, пиши, всегда рады таким сэмплам!
да, конечно )
а соседи есть у песочных тачек? чтобы червей всяких ловить и горизонтальное распространение, пегасус например
источник