┐⁠(⁠´⁠ー⁠｀⁠)⁠┌


https://www.linkedin.com/posts/alireza-hosseini-ab53a7282_%EF%BD%93%EF%BD%85%EF%BD%83-%EF%BD%8E%EF%BD%8F%EF%BD%94%EF%BD%85-activity-7363312135457673217-Pc6k?utm_source=share&utm_medium=member_desktop&rcm=ACoAAETB42kB9nlQcP_FDiEg8Yigl_kGSv6f5hE

UAC Bypass Chain Leading To Silent Elevation
👾 The Presentation Video

My Blog:
https://binary-win.github.io/2025/08/22/UAC-Bypass.html

😄

Echo malware.secnote | cmd

sory this not pass

VMProtect Ultimate Build 3.8.7.2001 crack

https://www.virustotal.com/gui/file/902aa0a1ef80e0f7cabdbfbed01f2e9f39923c0ac4c57cf0343cbf1c934f093a?nocache=1

the file is not mine, run it strictly at your discretion on a virtual machine. I ran it, and everything worked as it should.

ChromElevator

Fully decrypt App-Bound Encrypted (ABE) cookies, passwords & payment methods from Chromium-based browsers (Chrome, Brave, Edge) - all in user mode, no admin rights required.

🕷 #stealer

White Matter. Vol 1. You Are (Not) Alone

Важный дисклеймер: Этот инструмент предназначен исключительно для образовательных целей и тестирования на системах, где у вас есть явное разрешение. Не используйте его для незаконного доступа к системам.
Автор инструмента не несет ответственности за ваши действия.

В этой части релиза я создал инструмент и бэкдор в одном лице, позволяющий взламывать SSH сервера и обычные системы со статическим IP-адресом, закрепляться в этих системах, перехватывать нажатия клавиш удаленно с помощью кейлоггера и прочие интересные возможности.

Ссылка на репо: https://github.com/lain0xff/White-Matter

#malware #offensive #white_matter

Также небольшое пояснение к коду.

Cross-Session DCOM-Relay attack

Relaying Potatoes: Another Unexpected Privilege Escalation Vulnerability in Windows RPC Protocol

BlueHat IL 2022 - Antonio Cocomazzi & Andrea Pierini - Relaying to Greatness

Windows Exploitation Tricks: Relaying DCOM Authentication by jams forshaw


HTB machine to see how it is in real example:
https://www.0xfr3nzy.com/posts/htb-shibuya-windows-hard/

#HTB

Chasing the Silver Fox: https://research.checkpoint.com/2025/silver-fox-apt-vulnerable-drivers


Vuln_ #driver

VAC-Module-Dumper

Ever Wondered how an anti-cheat system is actually loaded into memory?

Aspasia - Counter-Strike 2 Reverse Engineering Framework


#gh #csgo

DotnetNoVirtualProtectShellcodeLoader
load shellcode without P/D Invoke and VirtualProtect call.

How
This code leverages built-in .NET functionality to allocate an RWX memory region and overwrite a C# method with your own shellcode using the RuntimeHelpers.PrepareMethod(handle) method.

https://github.com/Mr-Un1k0d3r/DotnetNoVirtualProtectShellcodeLoader

The video shows 11 members of the Conti ransomware gang.

Dubai, UAE, February 2022

#GangExposed #Conti #Ransomware