Nighthawk
NightHawk MDSec エクスプロイト後のフレームワーク。コバルトストライクの代替品。 DGA ISOルアー。 j9KeyY 鍵フラグメント。 APTの使用法。
脅威プロファイル
タイプ
C2Framework
プログラミング言語C
C2プロトコルHTTPS Malleable
初回検出2021
標的
Küresel APT
目的 / 機能
- エクスプロイト後
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
NightHawk -- iigsniqgcw.iso DGA ISO Lure, j9KeY!?2 Şifreleme Anahtarı, MDSec Post-Exploitation | Kritik
NightHawk MDSec 761KB iigsniqgcw.iso DGA rastgele ISO lure. j9KeY!?2 sifreli anahtar fragment. c2D c2u9 substring. APT post-exploitation.
レポートを読む →