Offensive Security – Telegram
Offensive Security
@GoSecurity
255 subscribers
91 photos
9 videos
20 files
113 links
I post what I read; I'm a low-level programmer with a focus on offensive security and redteam development.
Download Telegram
About
Blog
Apps
Platform
Join
Offensive Security
255 subscribers
Offensive Security
learning golang for free
https://github.com/dariubs/GoBooks
GitHub
GitHub - dariubs/GoBooks: List of Golang books
List of Golang books. Contribute to dariubs/GoBooks development by creating an account on GitHub.
153 viewsedited  
Offensive Security
Linux-basic.pdf
822.4 KB
Linux Tutorial

This research used the ALICE High Performance Computing Facility at the University of Leicester

@GoSecurity
#linux #lpic
161 viewsedited  
Offensive Security
😂😂
🤣3
178 views
Offensive Security
Web is very difficult
🤣2
155 viewsMNM, 
Offensive Security
how to use the Havoc framework and develop Beacon Object Files

https://lorenzomeacci.com/the-havoc-framework


#c2 #BOF
Lorenzo Meacci
The Havoc framework | Lorenzo Meacci
In this blog post, I will demonstrate how to use the Havoc framework and develop Beacon Object Files (BOFs).
150 viewsMNM, 
Offensive Security
169 views
Offensive Security
https://www.cloudsecuritychampionship.com/
Cloudsecuritychampionship
The Ultimate Cloud Security Championship | 12 Months × 12 Challenges
Join our monthly cloud security CTF challenge, built by top Wiz researchers. Solve real-world scenarios and rise to the top of the leaderboard.
142 views
Offensive Security
Forwarded from Fuzzing ZONE (0x0F1)
fuzzing SMB in the Linux kernel

https://pwning.tech/ksmbd-syzkaller/

@FUZZ0x
Pwning Tech
Tickling ksmbd: fuzzing SMB in the Linux kernel
Following the adventure of manually discovering network-based vulnerabilities in the Linux kernel, I'm adding ksmbd-fuzzing functionality to the already extensive kernel-fuzzing tool that is Syzkaller.
133 viewsMNM, 
Offensive Security
Portable Executable "PE" anatomy

@GoSecurity
#PE #windows
❤1
169 viewsMNM, edited  
Offensive Security
exfiltration.pdf
5.7 MB
The art of data exfiltration

#Exfiltration
173 viewsMNM, 
Offensive Security
Understanding_Cryptography_From_Established_Symmetric_and_Asymmetric.pdf
11.4 MB
Understanding Cryptography

#Crypto #Aes
180 viewsMNM, 
Offensive Security
https://research.checkpoint.com/2025/nimbus-manticore-deploys-new-malware-targeting-europe/
Check Point Research
Nimbus Manticore Deploys New Malware Targeting Europe - Check Point Research
Nimbus Manticore continuously attacks defense, manufacturing, telecommunications, and aviation targets aligned with the IRGC
157 viewsMNM, 
Offensive Security
Offensive Security
https://research.checkpoint.com/2025/nimbus-manticore-deploys-new-malware-targeting-europe/
توضیحی کوتاه برای کسانی که متوجه نشدن چه اتفاقی افتاده در حملاتی که انجام شده


گروه هکری UNC1549 (منتسب به ایران) با جعل هویت شرکت‌هایی مثل Insight Digital B.V. و RGC Digital، گواهی‌های امضای کد از SSL.com گرفتند. این گواهی‌ها برای تأیید اصالت و سلامت فایل‌های اجرایی (مثل .exe یا .dll) استفاده می‌شن تا سیستم‌عامل و Av به فایل اعتماد کنن.
هکرها ایجنت‌هاشونو با این گواهی‌ها امضا کردند، که باعث شد به‌عنوان فایل‌های قانونی و ولید شناخته بشن و بدون هشدار روی سیستم‌های هدف (عمدتاً سازمان‌های اروپایی) اجرا بشن.

این حمله قسمت کوچکی از کل متود بوده که باهاش انتی‌ویروس‌هارو بایپس کردند.

جزئیات بیشتر
https://news.1rj.ru/str/onhex_ir/13674
Telegram
OnHex
🔴 سوء استفاده هکرهای منتسب به ایران از گواهی های SSL.com

محققین امنیتی گفتن چندین گروه تهدید، از جمله شاخه‌ی Subtle Snail از APT ایرانی Charming Kitten، در حال استفاده از بدافزارهایی هستن که با گواهی ‌های امضای کد از شرکت آمریکایی SSL.com امضا شدن.

معمولا…
👍3
190 viewsMNM, 
Offensive Security
178 viewsMNM, 
Offensive Security
RingReaper is a simple post-exploitation agent for Linux designed for those who need to operate stealthily, minimizing the chances of being detected by EDR solutions

https://github.com/MatheuZSecurity/RingReaper


#EDR #linux #postexploit
GitHub
GitHub - MatheuZSecurity/RingReaper: Linux post-exploitation agent that uses io_uring to stealthily bypass EDR detection by avoiding…
Linux post-exploitation agent that uses io_uring to stealthily bypass EDR detection by avoiding traditional syscalls. - MatheuZSecurity/RingReaper
193 viewsMNM, 
Offensive Security
از این ریپو برای یادگیری C استفاده کنید؛ خیلی کاربردی هست.

#C
https://github.com/h0mbre/Learning-C
GitHub
GitHub - h0mbre/Learning-C: A series of mini-projects used to learn C for beginners
A series of mini-projects used to learn C for beginners - h0mbre/Learning-C
👍1
206 viewsMNM, 
Offensive Security
Introduction to user space Linux rootkits with examples


https://h0mbre.github.io/Learn-C-By-Creating-A-Rootkit/

@GoSecurity
#rootkit #C #linux #userspace #api
The Human Machine Interface
Creating a Rootkit to Learn C
Background Information This post is my solution for the last assignment in my Learning-C repository. I thought a good way to cap off a repo designed to introduce people to very basic C programming would be to take those very basic techinques and make a simple…
211 viewsMNM, edited  
Offensive Security
https://x.com/officialwhyte22/status/1972537070301360192?s=46
205 views
Offensive Security
https://underdefense.com/medusa-ransomware-removal-recovery/
UnderDefense
Medusa Ransomware Removal & Recovery Services
Fast, 24/7 Medusa ransomware removal, recovery & MDR with incident response and compliance automation.
194 views
Offensive Security
کسایی که پکیج باگ بانتی و از اینجور چیزا خریدن و فک میکنن امنیت اینه

اگر روزی بیان تو دنیای واقعی خیلی میخوره تو ذوق‌شون و همشم بخاطر این پکیج‌فروشاس
👍7
220 viewsMNM, 
Offensive Security
CVE-2025-9762: Arbitrary File Upload in WordPress Post By Email Plugin

پلاگین Post By Email (تا نسخه ۱.۰.۴b) در تابع save_attachments فاقد validation مناسب برای MIME type و extension فایل‌هاست. این flaw (CWE-434) اجازه آپلود arbitrary files (مانند webshell PHP) رو بدون auth می‌ده، که منجر به RCE و compromise کامل سرور می‌شه.

اکسپلویت این اسیب‌پذیری توی یک فروم روسی یک هفته قبل از انتشار cve ، به مبلغ 48k به فروش گذاشته شده بود.


#CVE
@GoSecurity
👍1👨‍💻1
1K views