t.mkultra

Malware reverse engineer | Learning Malware development, C, Intel ASM

FCSC 2023 Forensics : Ranso mémoire

Résolution d'un challenge d'analyse mémoire et reverse engineering d'un malware.

Z2A Challenge 0x5 | BlackLotus UEFI

Analyse d'un bootkit BlackLotus profitant d'une vulnérabilité pour bypass le Secure Boot.

Z2A Challenge 0x4 | BruteRatel C4 implant

Analyse et extraction de la config d'un implant Brute Ratel C4.

Z2A Challenge 0x3 | Danabot Delphi Loader

Création d'un script d'extraction d'IP pour Danabot.

Z2A Challenge 0x2 | Packed Oski Stealer - Get Lazy !

Lazy unpacking and string decryption using emulation.