Drop It Like It's Hot: Dissecting a Modern Attacker Deployment
Ein technischer Deep Dive in ein reales Deployment-Skript aus einer aktuellen Angriffskampagne. John Kischel zerlegt Ausführung, Persistence, Xray/VLESS-Tunneling und Defense Evasion Schritt für Schritt. Dabei ordnet er die einzelnen Techniken dem MITRE ATT&CK Framework zu und betrachtet, welche Spuren sie hinterlassen.
Themen
Wann & Wo
Einzelheiten
Format:
Technik-Vortrag
Sprache:
Deutsch
Session Beschreibung
Referenten: John Kischel
Was passiert tatsächlich, nachdem Angreifer ersten Zugriff auf ein System erhalten haben? In dieser technischen Deep-Dive-Session analysiert John Kischel ein reales Deployment-Skript aus einer aktuellen Angriffskampagne und zerlegt den kompletten Ablauf Schritt für Schritt.
Anhand eines echten Beispiels beleuchtet er, wie Schadkomponenten ausgeführt werden, welche Mechanismen zur Persistenz eingesetzt werden und wie Angreifer mithilfe von Xray/VLESS-Tunneling verdeckte Kommunikationskanäle aufbauen. Darüber hinaus werden verschiedene Defense-Evasion-Techniken untersucht, die darauf abzielen, Sicherheitslösungen zu umgehen und die Aktivitäten der Angreifer möglichst lange zu verbergen.
Jede Phase des Deployments wird dem MITRE ATT&CK Framewo ...
