Kommt Ihre neue Kamera mit Backdoor?
Wir haben eine handelsübliche Kamera auf Schwachstellen untersucht und dabei gesehen, wie wenig es braucht, um selbst eine Backdoor einzubauen.
Beiträge zum Thema
Research
Die blinde Stelle von 802.1X Network Access Control (NAC)
Dank SpectrePi, einem physischen Gerät im Netzwerk, kann ein Angreifer am 802.1X NAC vorbeikommen. Besonders interessant ist dieser Angriffsvektor für Unternehmen, die Geräte ...
Klartext im Speicher: Neubewertung der Passwortsicherheit im Browser
Dieser Blog‑Beitrag zeigt, wie Browser Passwörter im Arbeitsspeicher exponieren und wie diese ausgelesen werden können.
Threadless Ops II – Enhanced Evasion
In Threadless Ops II wird Threadless Injection mit mehreren Evasion-Techniken kombiniert, um EDR-Heuristiken zu umgehen. Mittels Crystal Palace wird Tradecraft ...
Threadless Ops - Enhanced Shellcoding for Threadless Injections
Process Injection stellt eine wichtige Methode im Red Teaming dar und wird für verschiedene strategische Ziele eingesetzt.
Penetration Testing für KI-Anwendungen
Ein Einblick in das rasant wachsende Feld der Prüfung von KI-Anwendungen auf Schwachstellen aus der Sicht eines Penetration Testers.
Overload Mapping vs. Memory Scanner
Untersuchungen und weiterführende Gedanken zu In-Memory Execution und Detection.