Jan 26 · 1 min read · I have been exploring some anti-debug techniques listed in the CheckPoint Anti-Debug Knowledge Base. This one really caught my attention. It uses the Kernel32.GetWriteWatch API to detect changes to a
Join discussion
Dec 31, 2025 · 1 min read · Recently, I’ve been reversing this first-stage that dynamically loads a copy of ntdll.dll in order to hide malicious behavior from Sandboxes and EDRs. This technique has been widely documented in open-source research already, [1][2][3][4][5]. Luckily...
Join discussion
Dec 26, 2025 · 15 min read · Tổng quan Không cần 0-day, không ồn ào, cũng không để lại nhiều dấu vết bất thường trên hệ thống. Tuy nhiên LongNosedGoblin – một nhóm APT mới được phát hiện lại đang âm thầm xâm nhập vào mạng lưới các cơ quan chính phủ tại Đông Nam Á và Nhật Bản bằn...
Join discussion
Dec 26, 2025 · 12 min read · Overview No need for 0-day exploits, no noise, and not leaving many unusual traces on the system. However, LongNosedGoblin—a newly discovered APT group—is quietly infiltrating the networks of government agencies in Southeast Asia and Japan using legi...
Join discussion
