Nighthawk
Marco de postexplotación NightHawk MDSec. Alternativa de Cobalt Strike. Señuelo DGA ISO. Fragmento de clave j9Key. Uso de APTO.
Perfil de amenaza
Tipo
C2Framework
Lenguaje de programaciónC
Protocolo C2HTTPS Malleable
Primera detección2021
Objetivos
Küresel APT
Propósito / Capacidades
- Después de la explotación
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (1)
NightHawk -- iigsniqgcw.iso DGA ISO Lure, j9KeY!?2 Şifreleme Anahtarı, MDSec Post-Exploitation | Kritik
NightHawk MDSec 761KB iigsniqgcw.iso DGA rastgele ISO lure. j9KeY!?2 sifreli anahtar fragment. c2D c2u9 substring. APT post-exploitation.
Leer informe →