Nighthawk
Платформа пост-эксплуатации NightHawk MDSec. Альтернатива Cobalt Strike. Приманка DGA ISO. Фрагмент ключа j9KeY. Использование APT.
Профиль угрозы
Тип
C2Framework
Язык программированияC
C2 ПротоколHTTPS Malleable
Первое обнаружение2021
Цели
Küresel APT
Назначение / Возможности
- Пост-эксплуатация
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
NightHawk -- iigsniqgcw.iso DGA ISO Lure, j9KeY!?2 Şifreleme Anahtarı, MDSec Post-Exploitation | Kritik
NightHawk MDSec 761KB iigsniqgcw.iso DGA rastgele ISO lure. j9KeY!?2 sifreli anahtar fragment. c2D c2u9 substring. APT post-exploitation.
Читать отчёт →