⭕️ An in-memory evasion technique fluctuating shellcode memory protection between RW & RX and encrypting/decrypting contents
https://github.com/mgeeky/ShellcodeFluctuation
#evasion #inject #shellcode #bypass #av #edr
@securation
https://github.com/mgeeky/ShellcodeFluctuation
#evasion #inject #shellcode #bypass #av #edr
@securation
GitHub
GitHub - mgeeky/ShellcodeFluctuation: An advanced in-memory evasion technique fluctuating shellcode's memory protection between…
An advanced in-memory evasion technique fluctuating shellcode's memory protection between RW/NoAccess & RX and then encrypting/decrypting its contents - mgeeky/ShellcodeFluctuation
⭕️ این روش بدست آوردن هش favicon واسه پیدا کردن IP واقعی پشت Cloudflare protection هنوز هم خیلی جاها جواب میده .
لینک مقاله
#byapss #waf #cloudflare #ddos_protection
#originip
@securation
لینک مقاله
#byapss #waf #cloudflare #ddos_protection
#originip
@securation
⭕️ توی این پست که برای RedTeam ها کاربرد خوبی داره متدی برای بایپس AV/EDR بکار برده میشه.
⭕️ حالا در Blue team که عملکرد دفاعی توی امنیت دارند, برای یکی از ابزارها مثل sysmon که کارش شکار تهدیدات هست یک Rule نوشته شده که همون پردازشی که توی بایپس آنتی ویروس ها و EDRها داره رو شناسایی میکنه , که میتونید با استفاده از ابزار HandleKatz هم اینکارو با همین رول انجام بدید.
#hunting #rule #sysmon #AVbypass #EDRbypass #threathunting
@securation
⭕️ حالا در Blue team که عملکرد دفاعی توی امنیت دارند, برای یکی از ابزارها مثل sysmon که کارش شکار تهدیدات هست یک Rule نوشته شده که همون پردازشی که توی بایپس آنتی ویروس ها و EDRها داره رو شناسایی میکنه , که میتونید با استفاده از ابزار HandleKatz هم اینکارو با همین رول انجام بدید.
#hunting #rule #sysmon #AVbypass #EDRbypass #threathunting
@securation
Stumbling across a DOM XSS on google.com
https://svennergr.github.io/writeups/google/ads_dom_xss/
#xss #writeup #google
@securation
https://svennergr.github.io/writeups/google/ads_dom_xss/
#xss #writeup #google
@securation
⭕️ Attack-Surface-Framework
Tool To Discover External And Internal Network Attack Surface
Link
#tools #attack #network
@securation
Tool To Discover External And Internal Network Attack Surface
Link
#tools #attack #network
@securation
⭕️ دو تا اسکریپت جدید Powershell که واسه بایپس آنتی ویروس نوشته شدن:)
https://github.com/tihanyin/PSSW100AVB
#powershell #AVbypass #noscript
@securation
https://github.com/tihanyin/PSSW100AVB
#powershell #AVbypass #noscript
@securation
⭕️ یکی از راه های بالا بردن سطح دسترسی در ویندوز , استفاده از آسیب پذیری هایی هست که بیشتر در سطح پیکربندی نادرست (misconfiguration) سرویس ها و ضعف در کنترل سطح دسترسی ها (Weak Services Permissions) انجام میشه.
⭕️ در این پست ابتدا یک آزمایشگاه برای معرفی سرویس ویندوز بالا اورده که میزان سطح دسترسی با مجوز بالا برای کنترل سرویس ها رو مثل یک محیط واقعی روی اون انجام داده و بعد اومده با استفاده از Metasploit از دو روش سواستفاده از فایل کانفیگ ناامن ( PTOC ) و همچنین کانفیگ نادرست سرویس ها ( PTO ), برای بالا بردن سطح دسترسی خودش اقدام کرده است.
#LPE #misconfiguration #WeakServices
@securation
⭕️ در این پست ابتدا یک آزمایشگاه برای معرفی سرویس ویندوز بالا اورده که میزان سطح دسترسی با مجوز بالا برای کنترل سرویس ها رو مثل یک محیط واقعی روی اون انجام داده و بعد اومده با استفاده از Metasploit از دو روش سواستفاده از فایل کانفیگ ناامن ( PTOC ) و همچنین کانفیگ نادرست سرویس ها ( PTO ), برای بالا بردن سطح دسترسی خودش اقدام کرده است.
#LPE #misconfiguration #WeakServices
@securation
⭕️ Azure Active Directory
Azure Security Resources and Notes.
https://github.com/rootsecdev/Azure-Red-Team
#Azure #AD #Red_Team #Azure
@securation
Azure Security Resources and Notes.
https://github.com/rootsecdev/Azure-Red-Team
#Azure #AD #Red_Team #Azure
@securation
GitHub
GitHub - rootsecdev/Azure-Red-Team: Azure Security Resources and Notes
Azure Security Resources and Notes. Contribute to rootsecdev/Azure-Red-Team development by creating an account on GitHub.
⭕️ Emerging Trends of Recently Published Datasets for Intrusion Detection Systems (IDS)
https://arxiv.org/abs/2110.00773
#IDS #ICS
@securation
https://arxiv.org/abs/2110.00773
#IDS #ICS
@securation
⭕️ اولین ویدیو از حل چالش های نهان نگاری توی چلنج هاش مسابقات CTF رو از آیدین ببینین :
https://youtu.be/Ji1IesQ-7VA
#CTF #Steganography
@securation
https://youtu.be/Ji1IesQ-7VA
#CTF #Steganography
@securation
YouTube
Steganography Challenges - (1/4)
This is the first video about Steganography challenges in the Forensics Category.
#ctf #IceCTF #Forensics #QRCode #images #steganography #challenge #bugbounty #hackers #CTFtips #bugbountytips #IceCTF
#ctf #IceCTF #Forensics #QRCode #images #steganography #challenge #bugbounty #hackers #CTFtips #bugbountytips #IceCTF