@ExaTrack

Find and neutralize the attackers

exatrack.com/
Joined May 2017
  • Tweets82
  • Following4
  • Followers687
13Media
Analyse et recoupement de malwares avec #Exalyze By @ExaTrack At OSSIR meeting ↘️ youtu.be/VWa447RdLmg
3
6
794
Discover a new linux backdoor hidden for 10 YEARS in a critical HTTP server, waiting for a "magic packet" to wake up. Undocumented TTP. Full report: blog.exatrack.com/Butoflex%2… #Malware #ThreatHunting #Cybersecurity @ExaTrack @LoginSecurite
1
12
19
1,523
🚀 Take your malware analysis skills to the next level with Exalyze Discover our unique capabilities to compare malware code with our entire database, identifying similar samples and uncovering hidden connections. 👉 exalyze.io @Exalyze_io

Exalyze

Accelerate your malware analysis. Instantly get actionable insights on unknown samples.

exalyze.io
13
10
1,001
In our search for new forensic artifacts at @ExaTrack, we sometimes deep dive into Windows Internals. This one is about COM and interacting with remote objects using a custom python LRPC Client. STUBborn: Activate and call DCOM objects without proxy: blog.exatrack.com/STUBborn/
37
56
14,473
After nearly 10 years of existence, years of use in production on 10k+ computers. The new PythonForWindows release is 1.0.0 \o/ This release adds three important things: official python 3 support, full Unicode support for py2/py3 & CI testing on GitHub ! github.com/hakril/PythonForW…

GitHub - hakril/PythonForWindows: A codebase aimed to make interaction with Windows and native...

A codebase aimed to make interaction with Windows and native execution easier - hakril/PythonForWindows

github.com
2
25
1
57
6,987
Kdrill, an open source tool to check if your kernel is rootkited🔥 A python tool to analyze memory dumps AND live kernel. No dep, py2/3, no symbols 💪 It rebuild on the fly kernel structs and check suspicious modifications (and if patchguard is running 👀) github.com/ExaTrack/Kdrill

GitHub - ExaTrack/Kdrill: Python tool to check rootkits in Windows kernel

Python tool to check rootkits in Windows kernel. Contribute to ExaTrack/Kdrill development by creating an account on GitHub.

github.com
2
74
1
149
17,595
Et de une ! @hakril de @ExaTrack nous fait encore une fois l'honneur d'une rump : "Chez moi ça marche" !
5
11
Aux #RCO2021 Vincent Sapy @OrangeCyberFR avec partenaire @ACaprai «expert rend intelligible la situation auprès de l’assureur» «chacun doit faire un pas l’un vers l’autre» @cousinhub @CncExpertise «notre partenaire @ExaTrack nous dit qu’une attaque / 2 dans le monde cible la 🇫🇷»
5
6
Nouvelle session de formation Analyse de Malware Expert en partenariat avec @ExaTrack , infos et inscriptions : bit.ly/2RBKGsx #formation #malwareanalysis #malware #analysedemalware #training
6
5
Et de 10 !!! Le fidèle @hakril présentera "ETW for the lazy reverser" !
6
8
ExaTrack retweeted
ekt0@ektoplasma_4 Mar 2019
J'étais présent lors de la dernière session en Décembre, et je peux vous dire que ça vaut le coup ! Le formateur sait vraiment de quoi il parle et on creuse les différents sujets assez loin ;) cc @Heurs
ExaTrack@ExaTrack4 Mar 2019
Formation : Analyse de Malware – Avancée On remet le couvert ! Du 24 au 28 juin 2019, cette formation vous permettra d’appréhender et analyser des malwares complexes. Rien de tel que de désobfuscer et casser du rootkit au petit déjeuner ! exatrack.com/public/Catalogu…
5
10
ExaTrack retweeted
leHACK@_leHACK_20 Feb 2019
Here is the talk from @Heurs at the #ndh16 youtube.com/watch?v=e_wfjuZ0… Submit your proposal for #leHACK at submit.lehack.org
9
13
The Starwood (Marriott) breach will change Merger & Acquisition process (and it should). Compromise analysis of companies being acquired will become a requirement. All companies adding new ones should be leery about trusting the new env. (incl. AD trusts). arstechnica.com/information-…

Marriott breach leaves 500 million exposed with passport, card numbers stolen

Motivations of hackers are unclear, but proprietary Wi-Fi may have been a target.

arstechnica.com
6
37
5
87
ExaTrack retweeted
ANSSI
@ANSSI_FR11 Oct 2018
#JeudiConfession Les entraineurs de l'équipe de France se dévoilent, à quelque jours de l'ouverture de l’ "European Cybersecurity challenge" #ECSC de Londres #CTF #AllezlesBleus #TeamFrance ssi.gouv.fr/agence/cybersecu…
2
22
1
52
Writeup du challenge (non résolu ?) "re_crypto" de la #ndh16 @asso_hzv @exatrack : exatrack.com/public/Solution…
20
18
#Podcast #Cybersécurité Episode #187 consacré à l'analyse et la classification des malwares Avec Robert Erra et @Heurs nolimitsecu.fr/malware-analy…

Malware : Analyse et classification - NoLimitSecu

Episode #187 consacré à l’analyse et la classification des malware Avec Robert Erra et  Stéfan Le Berre    

nolimitsecu.fr
1
37
2
40
Une conférence de très haut niveau par Stefan Le Berre @Heurs sur le forensics de dump mémoire #ndh16
2
4
Great work by @Heurs (@ExaTrack co-founder) on Windows mapping, not by using symbols (Windbg) or structs (volatility) but by parsing the dump, searching 0 & SYSTEM strings and reconstruction the processes tree. 👏🏻👏🏻👏🏻 ↘ His work about UROBUROS: exatrack.com/public/Uroburos…
1
17
18
Impossible de résumer en un tweet l’excellente présentation de @heures d’@ExaTrack sur la détection des rootkits et l’analyse mémoire sur Windows à #NDH16 vous le retrouverez avec @HS2formation 👍🏻 – at Paris, France
1
12
28
#Startup @ExaTrack Un système de détection qui permet de découvrir des attaques encore inconnues - buff.ly/2y5b0qk
3
1
Load more