Nighthawk
NightHawk MDSec 后利用框架。钴打击替代品。 DGA ISO 诱饵。 j9KeyY 密钥片段。 APT 使用。
威胁档案
类型
C2Framework
编程语言C
C2协议HTTPS Malleable
首次发现2021
目标
Küresel APT
用途 / 能力
- 后利用
尚未发现该家族的 C2 服务器。
研究报告 (1)
NightHawk -- iigsniqgcw.iso DGA ISO Lure, j9KeY!?2 Şifreleme Anahtarı, MDSec Post-Exploitation | Kritik
NightHawk MDSec 761KB iigsniqgcw.iso DGA rastgele ISO lure. j9KeY!?2 sifreli anahtar fragment. c2D c2u9 substring. APT post-exploitation.
阅读报告 →