HTB (sherlock): Dream Job-2
Appearance
Pertama download filenya, pas di-extract dia muncul lagi dua file: DANGER.txt dan DANGER.zip
abis itu extract lagi DANGER.zip, password nya ada di DANGER.txt. Nanti isinya bakal ada 3 file
Buka google, terus searching MITRE ATT&CK DRATzarus, harusnya paling atas ada https://attack.mitre.org/software/S0694/
Jadi jawabannya adalah Bankshot
Which Windows API function does DRATzarus use to detect the presence of a debugger?
Masih di link yang sama, scroll ke bawah dikit
Jawabannya IsDebuggerPresent



