Matt Graeber
Más información
- Alias
- mattifestation
- Conocido por
- PowerSploit, persistencia con WMI, el bypass de AMSI
El investigador que demostró cuánto daño se puede hacer en Windows usando solo lo que ya viene instalado.
Inició PowerSploit hacia 2012, un conjunto de módulos de PowerShell para post-explotación que se ejecutan íntegramente en memoria. En Black Hat 2015 mostró WMI usado como puerta trasera sin nada en disco: suscripciones a eventos que lanzan código, sobreviven a reinicios y se esconden donde pocos administradores miraban.
En 2016 publicó un bypass de AMSI tan corto que cabía en un tuit, lo cual decía algo sobre la solidez de la defensa. Más tarde se pasó al lado defensivo, trabajando en detección y telemetría interna de Windows en SpecterOps y Red Canary, entre otros.