-
Unix-Shell-Ausführung erkennen: Reverse Shells und Webshells unter Linux
Unix-Shell-Ausführung unter Linux erkennen: die Shell aus einem Netzwerkdienst (Webshell, RCE), die Reverse Shell über /dev/tcp und das Nachladen per curl|bash - über auditd (execve), Sysmon for Linux…
-
DLL-Hijacking erkennen: Sideloading und Search Order Hijacking
DLL-Hijacking erkennen: wie Angreifer per Search Order Hijacking und Side-Loading ihre DLL in einen vertrauenswürdigen Prozess laden, und welche Spuren Sysmon Event 7, 11 und 1 zeigen. Drei…