• מפלטרים Minifilters - מאת דור גרסון
  במאמר זה מסביר דור כיצד ניתן לעקוף הגבלות Minifilters במטרה לחמוק מן יכולות הניטור והזיהוי שלהם על file system events. דור יציג תחילה מה הם בכלל Minifilters, ימשיך בלהעמיק ב-internals מאחורי ה-Filter Manager ויסיים בלהציג שתי שיטות לביצוע המעקף - אחד בתצורת דרייבר ואחרי תוכנית Usermode-ית באמצעות פרימיטיב קריאה/כתיבה בלבד. במידה ונצליח, נוכל לכתוב אל protected folder, לעשות drop ל-payload-ים חתומים על הדיסק, למנוע זיהוי וחסימה של junction-ים כחלק מהשמשות לוגיות ועוד.

• Windows Lateral Movement from Scratch - Part 1: Access Tokens Granted Right - מאת יהונתן אלקבס
  לא פעם, כאשר דנים על מתקפות סייבר, הסלמת הרשאות ותזוזה רוחבית יהיו הלב של סיקור הפעילות. בדרך כלל יהיה מדובר על תוקף שהשיג גישה למשתמש חלש והתקדם ברשת הארגון עד שצלח בהשגת גישה אל "נכסים חשובים יותר". מאמר זה נכתב במטרה להוות את בסיס ולהסביר מספר רב של נושאים ומנגנונים ביסודות התזוזה הרוחבית. במסגרת מאמר זה, מציג יהונתן תשובות לשאלות כגון כיצד Microsoft בחרו לממש את ארכיטקטורות תהליכי האימות במערכת ההפעלה, מה ההבדל בין התחברות לוקאלית אל התחברות דומיינית מרוחקת ואיך אימות אינטרקטיבי קשור אליהן? כמו כן יוסברו במאמר זה מנגנונים רבים כגון Logon Sessions, Security contexts, ו-Access Tokens, כיצד ניתן להשתמש בהם בצורה זדונית ועוד.

• לרמות במשחק של עצמך מאת Dixe0
  במאמר זה מציג Dixe0 כיצד חיפש ומצא חולשות במשחק Web-י שפיתח בגיל צעיר. מדובר במשחק מלחמה דפדפני שהיה נפוץ בסביבות שנת 2013 ששימש את Dixe0 בעיקר ללימוד תיכנות. המשמעות של לוודא בצד שרת פרמטרים מסוימים, מתי נכון להשתמש בבקשות POST או GET לא היה הדגש העיקרי וההתמקדות הייתה בעיקר בנוחות ומהירות הפיתוח. שנים לאחר מכן, החליט Dixe0 להרים את שרת המשחק שנית אך הפעם לנסות ולמצוא צ'יטים במערכת, כדי לראות עד כמה שחקנים אחרים יכלו לנצל את המשחק לטובתם באותן השנים.

קריאה נעימה,

           אפיק קסטיאל