TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織 に関する「個人」の調査・研究・参照ログ

New PsExec spinoff lets hackers bypass network security defenses

【図表】


135番ポートで実行されるPsExecコマンド ソース Pentera Labs

PenteraのPsExec実装は、SMBを使用しないDCE/RPC接続を作成します (ソースはPentera Labs)
出典: https://www.bleepingcomputer.com/news/security/new-psexec-spinoff-lets-hackers-bypass-network-security-defenses/


【ニュース】

◆New PsExec spinoff lets hackers bypass network security defenses (BleepingComputer, 2022/09/13 09:37)
[PsExecの新しいスピンオフで、ハッカーがネットワークセキュリティの防御を回避できるようになりました]
https://www.bleepingcomputer.com/news/security/new-psexec-spinoff-lets-hackers-bypass-network-security-defenses/


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023