"In 2024, Lockheed Martin was called on by UN experts to end transfers of dual-use technology to Israel, even if they are executed under existing export licenses. In 2025 the UN Special Rapporteur on human rights in the occupied Palestinian territories released a report on the firms complicit in the genocide, listing Lockheed Martin and its products as having enhanced Israel’s capacity to perpetuate apartheid, being integral to equipping Israel to kill and injure Palestinians and to obliterate Gaza, and testing its surveillance technology on Palestinians. Industrial collaborations between Lockheed Martin and Israel have existed for over 20 years, including the signing of an “Industrial Participation” agreement for the F-35 program expected to be worth over $6bn by its completion. Part of the agreement involves the transfer of technology and local investment in Israel."

Dual-use tech: the Lockheed Martin example >

https://privacyinternational.org/report/5764/dual-use-tech-lockheed-martin-example

#Lockheed_Martin #LVM #Astris_AI #dual_use_technology #human_rights #mass_surveillance #military #USA_government #Epstein_war #Palestine #USisrael #genocide #apartheid #lobbying #corruption #bribery #GPS #tax_avoidance #Jim_Taiclet #bonuses #stock_awards #spyware #Minerva #iSpace #drones #AI_mail_sorting #Command_and_Control #NVIDIA #Intel #Microsoft

Туннель в никуда: как ngrok помогает обойти периметр и как это остановить

Всем привет! Сегодня речь пойдет о распределенном обратном прокси-сервере ngrok и эксплуатации его возможностей атакующими. По данным MITRE ATT&CK инструмент используется различными APT группировками, в том числе в атаках направленных на компании в России и странах СНГ, что упоминается в Ландшафте киберугроз от команды Kaspersky Cyber Threat Intelligence и в статье [Распутываем змеиный клубок: по следам атак Shedding Zmiy в блоге Solar 4Rays]( Распутываем змеиный клубок: по следам атак Shedding Zmiy ( rt-solar.ru ) ). В данной статье мы рассмотрим примеры использования ngrok в операционных системах Windows и Linux, а также определим маркеры, по которым можно выявить его использование.

https://habr.com/ru/companies/rvision/articles/932120/

#ngrok #tunnelling #tunnel #command_and_control #siem #detect

Recently tried Sliver C2 framework. It's pretty easy to setup:

https://github.com/BishopFox/sliver

#pentesting #c2 #command_and_control #redteam

Написание скриптов для Cobalt Strike C2 (Aggressor Script)

Cobalt Strike — это профессиональный инструмент для проведения тестов на проникновение (penetration testing) и моделирования действий злоумышленников (adversary simulation). Основной функцией Cobalt Strike является возможность создавать Beacon'ы - асинхронные пост-эксплуатационный агенты, которые могут осуществлять команды управления и контроля (C2), обеспечивая связь между атакующим и скомпрометированными системами. Aggressor Script — это мощный инструмент, разработанный для расширения функциональности Cobalt Strike и автоматизации различных задач в процессе тестирования на проникновение. Он позволяет пользователям Cobalt Strike писать свои скрипты на языке Sleep , чтобы автоматизировать и настраивать поведение инструмента.

https://habr.com/ru/articles/815927/

#command_and_control #cobalt_strike #постэксплоит #aggressor_script #lazagne