ExaTrack @ExaTrack

Find and neutralize the attackers exatrack.com Joined May 2017

Tweets

79
Followers

690
Following

4
Likes

16

LE BERRE Stéfan @Heurs

4 months ago

🚀 Take your malware analysis skills to the next level with Exalyze Discover our unique capabilities to compare malware code with our entire database, identifying similar samples and uncovering hidden connections. 👉 exalyze.io @Exalyze_io

0 13 11 859 4

ExaTrack @ExaTrack

9 months ago

3+ YEARS of stealth! We uncovered new tactics used by the perfctl malware, including a userland rootkit & an SSH backdoor (a single SPACE in /etc/passwd!). More insights: blog.exatrack.com/Perfctl-using-… #cybersecurity #threat_hunting #linux #infosec #perfctl #rootkit #ssh #exatrack

0 5 7 652 2

Clement Rouault @hakril

10 months ago

In our search for new forensic artifacts at @ExaTrack, we sometimes deep dive into Windows Internals. This one is about COM and interacting with remote objects using a custom python LRPC Client. STUBborn: Activate and call DCOM objects without proxy: blog.exatrack.com/STUBborn/

0 39 59 13K 43

Clement Rouault @hakril

a year ago

After nearly 10 years of existence, years of use in production on 10k+ computers. The new PythonForWindows release is 1.0.0 \o/ This release adds three important things: official python 3 support, full Unicode support for py2/py3 & CI testing on GitHub ! github.com/hakril/PythonF…

2 25 57 7K 14

LE BERRE Stéfan @Heurs

a year ago

Kdrill, an open source tool to check if your kernel is rootkited🔥 A python tool to analyze memory dumps AND live kernel. No dep, py2/3, no symbols 💪 It rebuild on the fly kernel structs and check suspicious modifications (and if patchguard is running 👀) github.com/ExaTrack/Kdrill

2 77 155 18K 97

ExaTrack @ExaTrack

3 years ago

Welcome to @waldh4ri the latest hunter to join us. He will help us in our work on forensic at scale and incident response investigation.

0 4 8 2K 0

BeeRumP @BeeRumP_Paris

3 years ago

Et de une ! @hakril de @ExaTrack nous fait encore une fois l'honneur d'une rump : "Chez moi ça marche" !

0 5 11 0 0

ExaTrack @ExaTrack

3 years ago

As promised, we published our BPF processor for Ghidra used for analyzing #BPFDoor to github.com/NationalSecuri… #ghidra

1 83 258 0 41

Download Image

ExaTrack @ExaTrack

3 years ago

We found attackers using a Linux passive backdoor based on a BPF network filter, our analyst @contact_out dove into its bytecode and provides you with free IOCs! exatrack.com/public/Triceph…

1 18 44 0 13

ExaTrack @ExaTrack

4 years ago

Merci à @CncExpertise pour cet échange sur ce qui arrive en réponse à incident 👨‍🚒, les bonnes pratiques et erreurs que l'on voit régulièrement, ainsi que l'infrastructure des attaquants. C'est par ici -> youtube.com/watch?v=thPwfx…

0 3 6 0 1

ExaTrack @ExaTrack

4 years ago

[JOB] [FR] Envie de rejoindre une entreprise qui ne fait QUE de l'investigation #DFIR ? Qui développe son propre arsenal pour ses missions ? Qui vous challenge et se challenge sur de nombreux sujets ? Plus d'infos sur : linkedin.com/feed/update/ur…

0 18 8 0 1

ExaTrack @ExaTrack

4 years ago

Ho! Une nouvelle interview où nous parlons de nos métiers, de réponse sur incident 👩‍🚒 et de forensique large échelle 🔎! Retrouvez-y nos expériences et outils 🛠 pour mener nos missions de Recherche de Compromission 🕵️‍♂️ et de Réponses sur Incidents 🔥. lefigaro.fr/economie/exatr…

0 6 9 0 0

ExaTrack @ExaTrack

4 years ago

Retrouvez notre interview sur @bfmbusiness, 4mn avec @Heurs pour où on évoque pourquoi les sociétés sont espionnées/piratées et notre approche pour trouver l'attaquant bfmtv.com/economie/repla…

1 11 18 0 0

Hervé Schauer @Herve_Schauer

4 years ago

Aux #RCO2021 Vincent Sapy @OrangeCyberFR avec partenaire @ACaprai «expert rend intelligible la situation auprès de l’assureur» «chacun doit faire un pas l’un vers l’autre» @cousinhub @CncExpertise «notre partenaire @ExaTrack nous dit qu’une attaque / 2 dans le monde cible la 🇫🇷»