Bleon Proko
記事
既製キットに頼らない、独自構築のAiTMフィッシング基盤
AiTM攻撃の渦中で：認証情報窃取への対応
InfOSAStealerの紹介：ClickFixによる配布、偽のシステムダイアログ、そして密かに進むハードウェアウォレットソフトウェアのトロイの木馬化
見えないからといって、存在しないわけではない：GitHubのファーストパーティセッションを悪用した初期アクセスとその対処方法
ブーツの中にボットがいる！ hackerbot-claw がワークフローの改ざんを試みたかを調べる
フィッシング・マトリョーシカ：BECからAiTMへと入れ子になった攻撃チェーンを読み解く
ワームにやわらかなクラウドのbunを与える：Shai-Huludの再来
ログは嘘をつかない：監査ログに残る列挙活動の痕跡
コントロールできていると感じますか？攻撃ツールとしての AWS CloudControl API の分析
パッケージにヘビが潜む！攻撃者はいかにしてコードから暗号資産を奪うのか
ゴースト・イン・ザ・スクリプト:Google App Script プロジェクトになりすましてステルスパーシスタンスを行う