NEW BOT Телеграм, страница

Delete file from system folders

takeown /f ApplicationFrameHost.exe
Icacls ApplicationFrameHost.exe /grant USERNAME:f
del ApplicationFrameHost.exe /f /p

301 views20:02

Reverse Dungeon

Forwarded from RedBlueTM Hit (𒆜☠҉️҉ ҉₮҉Ⱨ҉𝟛҉ ҉₲҉Ⱨ҉𝟘҉₴҉₮҉ ҉☠҉️҉𒆜)

No Starch Press | How to Hack Like a LEGEND: Breaking Windows 2022 #EarlyAccess [PDF]

Info : https://nostarch.com/how-hack-legend

Resources
• https://github.com/sparcflow/HackLikeALegend
• https://sf-res.com

ISBN-13: 9781718501508

@Hide01 📰
@RedBlueHit 💀👀
@RedBlueTM 🔒

300 views00:10

Reverse Dungeon

Forwarded from RedBlueTM Hit (𒆜☠҉️҉ ҉₮҉Ⱨ҉𝟛҉ ҉₲҉Ⱨ҉𝟘҉₴҉₮҉ ҉☠҉️҉𒆜)

How to Hack Like a LEGEND @redbluehit.7z

5.2 MB

Pass : @redbluehit

@Hide01 📰
@RedBlueHit 💀👀
@RedBlueTM 🔒

302 views00:10

Reverse Dungeon

Forwarded from RedBlueTM Hit (𒆜☠҉️҉ ҉₮҉Ⱨ҉𝟛҉ ҉₲҉Ⱨ҉𝟘҉₴҉₮҉ ҉☠҉️҉𒆜)

#Exclusive 🔥

#Pluralsight | Windows 11 Internals: Processes and Jobs

Info : https://www.pluralsight.com/courses/windows-11-internals-processes-jobs

@Hide01 📰
@RedBlueHit 💀👀
@RedBlueTM 🔒

306 views12:45

Reverse Dungeon

Forwarded from RedBlueTM Hit (𒆜☠҉️҉ ҉₮҉Ⱨ҉𝟛҉ ҉₲҉Ⱨ҉𝟘҉₴҉₮҉ ҉☠҉️҉𒆜)

PS - Windows 11 Internals - Processes and Jobs hide01.ir.7z

727 MB

Pass : hide01.ir

@Hide01 📰
@RedBlueHit 💀👀
@RedBlueTM 🔒

299 views12:45

Reverse Dungeon

Forwarded from Violent_Maid

Мейда чуточку привела в порядок драйвер ntosext.sys.
Пока что так, ибо чтоб разбирать работу с микрокодом надо давать пизды и апдейтерам, собсна. Но это не сегодня, наверное, на днях засяду.
https://github.com/0xNUMB/winrev/tree/main/microcode%20facility/ntosext.sys

GitHub

winrev/microcode facility/ntosext.sys at main · 0x00Alchemist/winrev

Some reverse-engineered things from windows internals - winrev/microcode facility/ntosext.sys at main · 0x00Alchemist/winrev

280 views20:01

Reverse Dungeon

Forwarded from Malcuma

Итак, первая статья.

На повестке сегодня обход модерации на буксах, который работает и используется на практике (не мной).

Приятного чтения!

Telegraph

Интересный метод обхода проверки на вредоносность на начальном этапе распространения

Disclaimer: Пока вы не используете это во вредоносных действиях, мне все равно, используете ли вы это во вредоносных действиях или нет (ну вот, спародировал какого-то известного тренера по футболу). Короче, то, что представлено ниже, только для обучения,…

338 views20:14

Reverse Dungeon

Forwarded from Ralf Hacker Channel (Ralf Hacker)

JSSLoader shellcode edition (2022).pdf

3.4 MB

Анализ новой версии JSSLoader группы FIN7. Описаны дополнительные возможности новой версии, а также приведено сравнение со старыми версиями

#apt #malware #report

A Deep Dive Into Black Basta Ransomware (2022).pdf

14 MB

Анализ шифровальщика BlackBasta

#malware #report

376 views10:10

Reverse Dungeon

Forwarded from Ralf Hacker Channel (Ralf Hacker)

UAC Bypass by abusing RPC

В отличие от большинства методов обхода UAC не требует записей в реестр или загрузки доп библиотек.

https://github.com/Kudaes/Elevator

#pentest #redteam

GitHub

GitHub - Kudaes/Elevator: UAC bypass by abusing RPC and debug objects.

UAC bypass by abusing RPC and debug objects. Contribute to Kudaes/Elevator development by creating an account on GitHub.

492 views19:22

Reverse Dungeon

Windows exploitation by Fu11Shade

https://web.archive.org/web/20200506122824/https://fullpwnops.com/windows-exploitation-pathway.html

2.73K views00:42

Reverse Dungeon

Windows Internals Pavel Yosifovich 2013-2014.7z

2.5 GB

Курс Windows Internals от Pavel Yosifovich
2013-2014
Pluralsight
Еле достал раздачу
годнота

(дополнительно в сборку входит курс от 22 года по 11-ой винде)

pass: @reverse_dungeon

🐳4

1.36K viewsedited 13:06

Reverse Dungeon

Хаха!

519 views03:54

Reverse Dungeon

Rustock
TDSS/TDL-1
ZeroaAccess

EEye Bootroot
Mebroot aka Sinowal
TLD4
Xpaj

Uroburos / Turla
Derusbi
Slingshot

CVE-2015-2360

Doublepulsar

Turla Driver Loader

https://youtu.be/BBJgKuXzfwc

YouTube

Kernel Mode Threats and Practical Defenses

Recent advancements in OS security from Microsoft such as PatchGuard, Driver Signature Enforcement, and SecureBoot have helped curtail once-widespread commodity kernel mode malware such as TDL4 and ZeroAccess. However, advanced attackers have found ways of…

457 views04:03

Reverse Dungeon

https://winternl.com/memfuck/

winternl

MemFuck: Bypassing User-Mode Hooks

Dynamic malware analysis is the preferred way to determine the legitimacy of an application for many AVs/EDRs/MDSs. Unlike static analysis, dynamic analysis can capture and analyze Windows API calls…

749 views12:51

Reverse Dungeon

https://blog.nviso.eu/2021/04/26/anatomy-of-cobalt-strike-dll-stagers