Impacket-IoCs — This repo contains the results of an internal re-write of impacket I undertook at my current company. It contains some of the IoCs found within the library
This repo contains the results of an internal re-write of impacket I undertook at my current company. It contains some of the IoCs found within the library · Topics: defense-evasion, detection-engineering, impacket, incident-response, indicators-of-compromise, malware-detection · ⭐ 202 Stars
Ein Entwickler veröffentlichte ein Repository mit IoCs aus einem internen Umbau von Impacket. Der Artikel nennt Verteidigungs- und Evasionsinformationen sowie Malware-Detektion im Zusammenhang mit Impacket-basierten Aktivitäten.
Benutzer und Organisationen, die ihre Systeme auf mögliche Impacket-basierte Angriffe prüfen möchten.
Impacket wird häufig in administrativen und sicherheitsbezogenen Kontexten genutzt; IoCs können helfen, verdächtige Nutzung zu erkennen.
Eine Organisation übersieht Hinweise auf Impacket-basierte Aktivitäten, weil die genannten IoCs nicht in Detection- oder Hunting-Prozesse aufgenommen werden.
IoCs aus dem Repository prüfen, validieren und in SIEM-, EDR- oder Threat-Hunting-Abfragen integrieren.
- ▸Defensiver Check 1: Prüfen, ob vorhandene SIEM-/EDR-Regeln die im Repository genannten IoCs abdecken.
- ▸Defensiver Check 2: Historische Logs auf Treffer zu den genannten IoCs durchsuchen.
- ▸Defensiver Check 3: Alerts zu Impacket-ähnlichen Aktivitäten auf False Positives und Abdeckungsgrad überprüfen.
- Konkrete IoCs sind nicht im Artikel angegeben.
- Konkrete Impacket-Module, Malware-Familien oder Angriffsabläufe sind nicht im Artikel angegeben.
- Betroffene Länder, Branchen und konkrete Opfer sind nicht im Artikel angegeben.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Unklar
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Können wir Resource Development detektieren?
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog