Аналитика Telegram-канала
Подписчики
1 062
Охват за 24 ч
378
ER за 24 ч
35,59%
Публикаций
91
Динамика подписчиков
7 дней
30 дней
6 месяцев
Больше
5 ноя8 ноя11 ноя
Показаны последние 7 дней
Больше истории →
Охваты публикаций
02.1102.1103.11
170
Средний охват
330
Лучший результат
Показаны 3 публикации — последние в канале
Больше статистики →
Упоминания
14
Упоминаний
12
Из них репостов
6
Каналов
0
Упоминаний за 90 дней
0
Из них репостов
0
Каналов за 90 дней
Последние посты
3 из 91 2 из 91
Выглядит неплохо
ещё
179
3
3 ноя, 13:23
Дамп LSASS через загрузчик CNG key storage provider.
На диске обычный полный minidump lsass.exe. Хендл lsass не открывается. SeDebugPrivilege на lsass не нужен. AddSecurityPackage нет. Служба и пакет не регистрируются. Образ попадает в процесс lsass один раз. Каждый следующий запуск дёргает только уже загруженный код. Ребут не нужен.
В lsass существует криптослой: ncrypt.dll. Первый NCryptOpenStorageProvider(Имя) по незакэшированному имени разрешает образ через конфигурацию CNG и маппит его в себя вызовом LoadLibraryExW(ImagePath, NULL, 0), затем берёт единственный экспорт GetKeyStorageInterface и копирует выданную таблицу себе в кэш.
Пока что windows 10 based*
GIT_HUB
ещё
330
38
2 2 ноя, 14:43
Дамп LSASS через загрузчик CNG key storage provider.
На диске обычный полный minidump
В lsass существует криптослой:
ncrypt.dll`. Первый ```NCryptOpenStorageProvider(Имя)``` по незакэшированному имени разрешает образ через конфигурацию CNG и маппит его в себя вызовом ```LoadLibraryExW(ImagePath, NULL, 0)```, затем берёт единственный экспорт ```GetKeyStorageInterface``` и копирует выданную таблицу себе в кэш.
Под x86 не делал =)
GIT_HUB
ещё
2
0
2 ноя, 14:38
Продолжить анализ этого канала
- История роста подписчиков
- Просмотры и охваты публикаций
- Кто упоминает канал и кого упоминает он
- Похожие каналы и подбор для рекламы
Открыть аналитику
Демо до 14 дней