TGViewer
Channel Public Channel
Order of Six Angles

Order of Six Angles

@orderofsixangles

Каналу 7 лет

Youtube канал: https://youtube.com/@orderofsixangles

Github: https://github.com/thatskriptkid

Тематические подборки малвари: https://www.orderofsixangles.com/samples

Пишите в личные сообщения канала
Open in Telegram
Subscribers
5.4K
Photos
450
Videos
31
Links
2.2K

Showing posts older than #2890 · Back to latest

Older Posts 20 shown
Post #2885 1.54K
https://youtu.be/f0WKgtwUzwc?si=px57R6-0zSBXWitg
YouTube Джон Гарик — Метарэп (Music Video) слушать альбом: https://zvonko.link/prestige director — Павел Касевич @jerusalemskiy dop — Настя Морозова @morozawa edit — Миша Долидзе @miketemniy colourist — Соня Демидова @sonyacolorist AC/DC — Миша Исаев @isay.473 special thanks to — Саша Таранина…
Post #2883 1.63K
Я теперь не только вайбкодер, но и вайбфаззер. Одновременно поднял две Windows VM, в одной цель фазится с помощью WinAfl, в другой, та же цель фазится с помощью Jackalope. Данные генерю как с помощью LLM, так и с помощью Radamsa (на расте)
GitHub GitHub - googleprojectzero/winafl: A fork of AFL for fuzzing Windows binaries A fork of AFL for fuzzing Windows binaries. Contribute to googleprojectzero/winafl development by creating an account on GitHub.
Post #2882 2.39K
Benchmarking LLMs for malware triage and static unpacking with Malcat

https://malcat.fr/blog/benchmarking-llms-for-malware-triage-and-static-unpacking-with-malcat/
MALCAT Benchmarking LLMs for malware triage and static unpacking with Malcat Ever wondered which LLM model is the best to analyse malware? Well, we did, and put them to the test. By strapping 9 state-of-the-art large language models to Malcat's powerful MCP server, we made them analyse and sometimes even statically unpack a curated…
Post #2881 1.44K
Order of Six Angles оплатил подписку Premium, подключил к своему гермесу, вдобавок к поиску теперь можно также использовать модели grok. Результат можете видеть на скрине
Попросил его дать иоки, вот результат:

Собранные IOC по кейсам (май 2026)

1. Lazarus Group (Contagious Interview / BeaverTail + OtterCookie)

Основной сервер:
- 195.201.104.53 (Linux, mixed с Windows-артефактами)

Порты и сервисы:
- 21 — FTP (FileZilla) — BeaverTail exfil credentials
- 6931 — OtterCookie Socket.IO C2 (live roster жертв каждые 30 сек)
- 6101 — дополнительный OtterCookie listener

Доставка:
- ~197 вредоносных npm-пакетов
- Git hooks (.githooks/pre-commit, post-checkout)
- package.json postinstall скрипты
- Fake GitHub-репозитории с «coding assessment»

2. Sandworm (APT44 / Seashell Blizzard)

Конкретных новых статических IOC (хэши/домены/IP) в открытых постах за последнюю неделю почти нет.

Известные TTP:
- Использование legacy-уязвимостей (EternalBlue, DoublePulsar, Log4Shell, Cobalt Strike)
- Активный lateral movement внутри OT/ICS сетей
- Фокус на инженерных станциях, HMI, PLC, RTU

Рекомендация: Смотреть отчёт Nozomi Networks и Microsoft Threat Intelligence по APT44.

3. Turla (Kazuar — новая P2P-версия)

Microsoft опубликовала отчёт ~14 мая 2026 («Kazuar: Anatomy of a nation-state botnet»).

Известно из отчёта:
- 4 хэша + 2 файловых IOC (в самом отчёте)
- YARA-правила

Новые компоненты:
- Pelmeni (dropper)
- ShadowLoader
- Модульная архитектура: Kernel + Bridge + Worker

Особенность: Нет фиксированных C2-доменов. Bridge-модуль маскируется под легитимный трафик (HTTP, WebSocket, Exchange Web Services).

4. Kimsuky

Прямые IOC:
- IP: 27.102.137.150
- Домены:
- nid-navercsv[.]servehalflife[.]com
- nid-navertnx[.]ddnsking[.]com

Дополнительные паттерны:
- *.dynv6.net
- *.ddnsking.com
- *.servehalflife.com

Новые инструменты:
- PebbleDash (новые варианты)
- HelloDoor (Rust-бэкдор)
- ChaCha20-encrypted backdoors
- Злоупотребление VSCode CLI tunnels
Post #2880 1.39K
Order of Six Angles Threat hunting по твиттеру был затруднителен, но теперь как будто бы норм. Hermes теперь нативно может искать по твитам, если у тебя есть premium в X https://x.com/NousResearch/status/2055748546679472322 Думаю попробую. Гермесом я уже пользуюсь, пробовал…
оплатил подписку Premium, подключил к своему гермесу, вдобавок к поиску теперь можно также использовать модели grok. Результат можете видеть на скрине
Post #2879 1.5K
Threat hunting по твиттеру был затруднителен, но теперь как будто бы норм. Hermes теперь нативно может искать по твитам, если у тебя есть premium в X

https://x.com/NousResearch/status/2055748546679472322

Думаю попробую. Гермесом я уже пользуюсь, пробовал локальные модели с ним, пока все нравится.
X (formerly Twitter) Nous Research (@NousResearch) on X xAI has expanded access to X Premium+ subscribers in Hermes Agent. Enjoy!
Post #2876 1.9K
grok улучшил перевод китайского
Post #2874 8.91K
Для анализа малвари я часто использую эмулятор Speakeasy. Запускаю в докере, без выхода в интернет, сеть эмулируется внутри. Инструмент очень хороший, но проблема в том, что speakeasy "из коробки" имеет очень лимитированный api handlers, из-за чего не может нормально эмулировать реальные образцы малвари.

Для исправления этой проблемы я прогнал 6000 разнообразных (по размеру, по семейству, по типу) образцов через стоковый speakeasy. Во время этой задачи Claude Opus и OpenAI GPT-5.5 (все на max/xhigh effort) несколько ночей на ходу исправляли проблемы, которые мешали эмулировать тот или иной образец. Цикл исправлений был такой:

1. Запускаем образец в Speakeasy.
2. Эмуляция останавливается на missing/incomplete API handler или runtime edge.
3. LLM-агент анализирует падение, пишет API hook с правдоподобной Windows-семантикой.
4. Пересобираем Docker image и перезапускаем упавший образец

Образцы для прогона я брал из самых свежих архивов InTheWild (апрель, май 2026) у VXUG.

Из интересного:
было прогнано 231 семейство малвари
среднее время эмуляции образца 35 секунд
API вызовов - в среднем 8765, медианная 210
Суммарное время эмуляции всех 6000 образцов: 56.8 часа, 2.37 суток
Суммарное время эмуляции всех 6000 орбазцов + работа ИИ над исправлениями: 93.7 часа = 3.9 суток

В итоге обвязка над Speakeasy получилась около 40k строк кода, примерно 3.7k API хуков и 82 overlay-модуля.

Все эти наработки я выложил на гитхабе:

https://github.com/thatskriptkid/speakeasy-extensions

P.S. Советую вам также скачать все стандартные windows DLL и подложить их speakeasy через параметр -l или как описано в моей репе:

export SPEAKEASY_MODULE_DIR_X64=/path/to/windows/x64/modules
export SPEAKEASY_MODULE_DIR_X86=/path/to/windows/x86/modules
Post #2873 1.58K
Пользуюсь Codex (GPT 5.5) и уже неоднократно сталкиваюсь с проблемами связанными с лицензией в различных гитхаб репах. Видимо гайки и тут подкрутили. Типа я говорю, интегрируй мне в проект вот эту репу, он говорит так там такая-то лицензия, не могу
Older posts →
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →