HTB (sherlock): Dream Job-2

Pertama download filenya, pas di-extract dia muncul lagi dua file: DANGER.txt dan DANGER.zip

abis itu extract lagi DANGER.zip, password nya ada di DANGER.txt. Nanti isinya bakal ada 3 file

According to MITRE ATT&CK, what previously known malware does DRATzarus share similarities with?

Buka google, terus searching MITRE ATT&CK DRATzarus, harusnya paling atas ada https://attack.mitre.org/software/S0694/

Jadi jawabannya adalah Bankshot

Which Windows API function does DRATzarus use to detect the presence of a debugger?

Masih di link yang sama, scroll ke bawah dikit

Jawabannya IsDebuggerPresent