Labs

Medium

Bypass

Credential Access

Windows

The Diagnostic Loophole: Extract Secure Credentials from Windows Kernel Live Dumps

I comandi diagnostici di PowerShell con privilegi elevati attivano il live dump del kernel, scrivendo su disco la memoria del […]

Scopri di più

Medium

Campaign, CyberCrime, Malware

Discovery, Execution

EDR, Sysmon, Windows

Deep Dive into Snow Flurry campaign: Edgecution Persistence and the "Headless Process Clean Up"

La campagna Snow Flurry sfrutta la persistenza di Edgecution tramite attività pianificate. È dotata di un meccanismo automatizzato di “pulizia […]

Scopri di più

Medium

CVE

Privilege Escalation

Windows

Certighost to Domain Takeover: AD CS chase referrals weaponized for Domain Controller impersonation.

Certighost (CVE-2026-54121) è una vulnerabilità critica di autorizzazione errata in Microsoft Active Directory Certificate Services (AD CS) che consente a […]

Scopri di più

Medium

Bypass

Execution, Privilege Escalation

EDR, Sysmon, Windows

LegacyHive: Windows ProfSvc enabling cross-user registry Hive Loading

LegacyHive è una zero-day di escalation locale dei privilegi su Windows che sfrutta la logica di caricamento degli hive del […]

Scopri di più

Medium

Campaign, Malware

Defense Evasion

EDR, Sysmon, Windows

ClickFix to StealC: ResiLoader weaponizes pcdhost.sys BYOVD driver to achieve ring-0 code execution

ResiLoader sfrutta il driver vulnerabile pcdhost.sys nel corso di un attacco BYOVD, sfruttando i propri privilegi a livello di kernel […]

Scopri di più

Medium

Campaign

Defense Evasion

EDR, Sysmon, Windows

GentleKiller: Inside The Gentlemen RaaS EDR‑Killer Framework and Its BYOVD Driver Arsenal

Il gruppo emergente Gentlemen RaaS fornisce ai propri affiliati il framework EDR-killer GentleKiller e strumenti BYOVD di terze parti per […]

Scopri di più

Medium

Campaign

Command and Control

EDR, Sysmon, Windows

ClickFix’s Second Door: SocGholish-Inspired Proxy-Based Intrusion Chains

ClickFix si è evoluta in una piattaforma simile a SocGholish, integrando PySoxy per creare catene d'accesso durevoli e ridondanti tramite […]

Scopri di più

Medium

Campaign

Credential Access

EDR, Sysmon, Windows

PowerShell P/Invoke of CredEnumerate for Credential Manager Extraction

Nel panorama attuale le campagne di SEO poisoning continuano a evolversi sfruttando i trend tecnologici e la fiducia degli utenti […]

Scopri di più

Medium

Bypass, Campaign

Defense Evasion

EDR, Sysmon, Windows

When Forensics Becomes Offensive: Abuse of FTK Imager in the STAC3725 Tradecraft

La campagna STAC3725 abusa FTK Imager per eludere i sistemi di difesa, mettendo in luce una tecnica furtiva che riadatta […]

Scopri di più

Medium

Bypass

Privilege Escalation

EDR, Sysmon, Windows

RedSun: Turning Microsoft Defender into a Path to SYSTEM-Level Privilege Escalation

Sviluppata da Nightmare-Eclipse, lo stesso ricercatore autore di BlueHammer, RedSun è una vulnerabilità zero-day locale non ancora corretta che consente […]

Scopri di più