Search Results

Was sind Prozessinjektionen?Prozessinjektionen liegen vor, wenn ein (möglicherweise bösartiger) Prozess A einen Prozess B dazu zwingt, Anweisungen auszuführen, die andernfalls nicht Teil seines Codes wären. Für Prozessinjektionen gibt es v...

Wie man Schulungslizenzen erwirbt Wie man Schulungslizenzen Benutzern zuweist Wie man Schulungslizenzen von Benutzern freigibt Wie man den Schulungsmodus ein-/ausschaltet Wie setze ich meine Schulungsdaten zurück Wie man Schulungslizenz...

GruppennameTrainingsdaten - Dll Injection (Hive)SzenarioIn diesem Trainingsszenario führen wir eine verschlüsselte Ransomware-Payload mittels DLL-Injektion in einen signierten MS Defender aus. Es wurde eine benutzerdefinierte DLL erstellt, so wie sie ein Angre...

GruppennameTrainingsdaten - Vanilla Ransomware (Hive)SzenarioIn diesem Trainingsszenario führen wir eine „vanilla“ Ransomware-Payload aus, die als Administrator läuft, ohne jegliche Exploits. Dies simuliert das grundlegende Beispiel eines Benutzers, der Malwar...

GruppennameTrainingsdaten - Signierte Ransomware (Hive)SzenarioIn diesem Trainingsszenario führen wir eine Ransomware-Payload aus, die als Administrator läuft und eine benutzerdefinierte Signatur verwendet. Dieses Szenario unterscheidet sich nicht sonderlich v...

GruppennameTrainingsdaten - RAT-Exfiltration (Quasar)SzenarioIn diesem Trainingsszenario führen wir einen RAT auf der Opfermaschine aus und nutzen ihn, um die Daten auf der Festplatte zu enumerieren, mit dem Ziel, Dateien zu exfiltrieren.Auch wenn es sich hier...

GruppennameTrainingsdaten - Prozessinjektion (Hive)SzenarioIn diesem Trainingsszenario führen wir eine Ransomware-Payload mittels Prozessinjektion in einen bereits laufenden Svchost.exe-Prozess aus. Der betreffende Svchost ist ein normaler Systemvorgang, läuft...

GruppennameTrainingsdaten - Process Hollowing SQL (Hive)SzenarioIn diesem Trainingsszenario führen wir eine Ransomware-Payload mittels Process Hollowing aus, einer Injektions-/Umgehungstechnik, bei der ein Prozess gestartet und dessen ausführbarer Code so modi...

GruppennameTrainingsdaten - Identitätsdiebstahl (Redline)SzenarioIn diesem Trainingsszenario führen wir ein Stück „Stealer“-Malware aus, um die erste Phase eines Angriffs, den Diebstahl von Zugangsdaten, durchzuführen. Im Gegensatz zum RAT-Szenario verwendet d...

BODY: Die Installation von Cyber Crucible ist unkompliziert. Melden Sie sich bei der Webanwendung unter https://dashboard.cybercrucible.com an Gehen Sie zur Seite „Agents“ und klicken Sie auf die Schaltfläche „Agent herunterladen“. Nachdem Sie auf d...

Headless-CLI-Installationsprogramme geben ihren Status und ihre Protokolle sowohl an stdout als auch an eine Protokolldatei aus, die sich im lokalen Verzeichnis der Installer-exe befindet. Bei Verwendung eines vorgefertigten Skripts, wie z...

In manchen instabilen Umgebungen, insbesondere bei der Wiederherstellung nach einem kürzlichen Angriff oder Ausfall, sind normale RMM- und/oder SCCM-Bereitstellungen möglicherweise keine Option. Hier finden Sie ein Skript, das als Vorlage ...

Der neueste Installer wird von https://installerfiles.rpp.cybercrucible.com/installers/64/installer-cli.exe herunterladenPowerShell (PS1)-Installationsskripte verwenden eine WebClient-Instanz. Batch (BAT)-Installationsskripte verwenden Bit...

Die Installation von Cyber Crucible mit SCCM unterscheidet sich nicht von der Installation anderer Softwarepakete. Die wichtigsten Punkte für die Bereitstellung über SCCM sind:Bereitstellung mit dem vorgefertigten PS1-Skript, heruntergelad...

Wie man eine Distributor-Untergruppe erstellt Wie man eine bestehende Gruppe zu einer Distributor-Untergruppe hochstuft Wie man eine Untergruppe von ihrem übergeordneten Distributor löst Wie man die Reseller-Untergruppenvereinbarung hoch...

Erstellen des POC Wo kann ich die POC-Lizenzen einsehen? Wo kann ich die POC-Gruppe einsehen? Erstellen des POCPartner können einen POC für einen Deal erstellen, indem sie zunächst unser Dashboard besuchen und auf den Tab „Deal Registra...

Partner können Zahlungen und Abonnements verwalten, indem sie unser Dashboard besuchen und auf die Registerkarte „Payment Management“ im Partner Portal klicken. Dies führt Sie zur Seite Payment Management, auf der Sie die Zahlungsmethoden ...

Wie man einen Deal registriert Deal-Laufzeit und Abrechnungszyklus-Optionen Wie man erkennt, wann ein Deal genehmigt wurde Wie man ein Angebot für einen bestehenden Deal anfordert Wie man einen Deal bezahlt Wie man ein unterschriebenes A...