红对技巧：Amsi补丁绕过Windows Defender
https://www.youtube.com/watch?v=8jRdwrshdi8&feature=youtu.be
https://www.youtube.com/watch?v=8jRdwrshdi8&feature=youtu.be
YouTube
Red Team Tips: Amsi Patch to Bypass Windows Defender
This week we take a look at TheD1rkMtr's new AMSI patch. We then use it to get mimikatz by Windows Defender. Check it out!
AMSI Patch
https://github.com/TheD1rkMtr/AMSI_patch
Invoke-Mimikatz
https://github.com/samratashok/nishang/blob/master/Gather/Invoke…
AMSI Patch
https://github.com/TheD1rkMtr/AMSI_patch
Invoke-Mimikatz
https://github.com/samratashok/nishang/blob/master/Gather/Invoke…
Forwarded from 科技圈🎗在花频道📮 (Alfonso Sandalphon)
OpenAI 开放 ChatGPT 与 Whisper 的 API
开发人员现可将它们集成到自己的应用程序和产品中。自去年12月以来，OpenAI 已将 ChatGPT 的成本降低了90%，现将这些节省的资金让利给 API 用户。
ChatGPT API 每 1000 tokens 的价格为$0.002，比现有的GPT-3.5模型便宜10倍。
可以起草邮件或文章、编写 Python 代码、回答有关某组文件的问题、创建聊天机器人、为软件提供自然语言界面、一系列科目的导师、翻译语言、角色扮演等等。
Whisper API 可将98种语言 (包括中文) 的音频转换成文本和翻译成英文，将一小时视频/音频转换成字幕的价格为$0.36，该语音转文本模型也在2022年2月开源。
OpenAI公告
🤖 投稿：@ZaiHuabot
📣 频道：@TestFlightCN
开发人员现可将它们集成到自己的应用程序和产品中。自去年12月以来，OpenAI 已将 ChatGPT 的成本降低了90%，现将这些节省的资金让利给 API 用户。
ChatGPT API 每 1000 tokens 的价格为$0.002，比现有的GPT-3.5模型便宜10倍。
可以起草邮件或文章、编写 Python 代码、回答有关某组文件的问题、创建聊天机器人、为软件提供自然语言界面、一系列科目的导师、翻译语言、角色扮演等等。
Whisper API 可将98种语言 (包括中文) 的音频转换成文本和翻译成英文，将一小时视频/音频转换成字幕的价格为$0.36，该语音转文本模型也在2022年2月开源。
OpenAI公告
🤖 投稿：@ZaiHuabot
📣 频道：@TestFlightCN
👍1
乌克兰的实际冲突及其对整个2022年网络威胁格局的影响，构成了我们对2022年发生的重大网络威胁事件和地缘政治趋势的讨论，并强调了网络和地缘政治威胁格局的日益趋同。
在物理入侵之前和整个过程中，Recorded Future观察到分布式拒绝服务（DDoS）攻击、黑客活动和雨刷恶意软件的广泛部署实例增加。虽然俄罗斯对乌克兰的入侵主导了关于动态和网络混合行动的讨论，但与其他著名民族国家，特别是伊朗、中国和朝鲜有关联的威胁行为者，全年都在进行网络攻击，这源于地缘政治紧张局势、竞争和政治关系加剧的时代。
在物理入侵之前和整个过程中，Recorded Future观察到分布式拒绝服务（DDoS）攻击、黑客活动和雨刷恶意软件的广泛部署实例增加。虽然俄罗斯对乌克兰的入侵主导了关于动态和网络混合行动的讨论，但与其他著名民族国家，特别是伊朗、中国和朝鲜有关联的威胁行为者，全年都在进行网络攻击，这源于地缘政治紧张局势、竞争和政治关系加剧的时代。
DFIR 2022年事件回顾，报告篇幅较长，但比较有价值
https://thedfirreport.com/2023/03/06/2022-year-in-review/
https://thedfirreport.com/2023/03/06/2022-year-in-review/
The DFIR Report
2022 Year in Review - The DFIR Report
As we move into the new year, it’s important to reflect on some of the key changes and developments we observed and reported on in 2022. This year’s year-in-review report looks at the types of intrusions that have been most prevalent and the malware we have…