🔴 با توجه به قوانین تبلیغات و تبادلمون، تبلیغ در موضوع ارزهای دیجیتال و سرمایه گذاری انجام نمیدیم، اما این پروژه JorjInvest ، جدیدا خیلی سرو صدا داشته و تضمین شده هم هستش، چرا :

- ماهانه 30 درصد سود میده، یعنی اگه 300 هزار تومن بریزید، آخر ماه کل پولتون میشه 400 هزارتومن.
- تضمین شده توسط بانک مرکزی آمریکا است که از سال ۲۰۱۹ فعاله
- سود واقعی بدون استرس با تضمین
- تحت لایسنس Gorbehnarevarobahmakar

بدون نگرانی ثبت نام کنید و حالش ببرید. فقط برای ثبت نام از لینک دعوت ما استفاده کنید ، تا از ما هم حمایت کرده باشید ❤️

https://jorjinvest.com/?ref=onhexgroup.ir

جرج اینوست یک پلتفرم شبیه سازی شده پانزی هست. یه راهنمای جامع و کامل برای توضیح دادن و اطلاع رسانی به دوستان !!

Certified Windows Internals Red Team Operator [CWI-RTO]
—
videos >
LInk
—
used lab >
Advanced-Process-Injection-Workshop by CyberWarFare Labs
—-
To setup the environment, please refer this :
https://docs.google.com/document/d/1bNrSDWy-Yc3as2ZlvB_X3XOICUjbGUaKkw9PHDvxNAo/edit

Version: (2023)

The course "Windows Internals for RedTeaming" taught by "Parsa Sarafian" is published for free.

This course is published weekly in the form of 14 videos.

The video of the first session of the free course "Windows Internals for RedTeaming" has been published. You can watch this video from the link below in Ravin Academy aparat account.

http://aparat.com/v/fqwoh

language : persian
#windows_internls

Cool and useful interactive map of the Linux kernel

Map: makelinux.github.io/kernel/m…

Source repo: github.com/makelinux/linux_k…

fuck Brute Ratel

all my homies use silver c2

A Windows Authorization Guide
csandker.io/2018/06/14/AWind…

#windows_internls , #authorization

Visual Studio 1-click RCE:
A New Exploitation Technique for Visual Studio Projects

https://github.com/cjm00n/EvilSln

xss.is

بخش ثبت نام را دوباره فعال کرده است !

@Bl4nk_Room

⭕️یک ‏Stealer جالب برای Exfitrate Office Documents به زبان ++C و Python نوشته شده که با استفاده از API مربوط به Virustotal داده را استخراج کرده و به Server c2 مورد نظر منتقل میکند.

https://github.com/TheD1rkMtr/VT-stealer
#RedTeam #Tools

@securation

Tutorials on Linux red teaming basic techniques
Credits @linode

Exploitation: linode.com/docs/guides/linux…
Escalation: linode.com/docs/guides/linux…
Persistence: linode.com/docs/guides/linux…

#linux , #exploitation , #persistence , #escalation

When searching for mentions of a person or company on the internet, don't forget about FTP servers. IP search engines allow you to search the banner text of FTP servers. Example for Netlas (https://news.1rj.ru/str/netlas):

ftp.banner:"last name or company name"

https://github.com/netlas-io/netlas-cookbook#search-by-ftp-servers-banners-text

Windows rootkit development for red teaming
*
Part 1 | Introduction
Part 2 | A tale of routines, IOCTLs and IRPs
Part 3 | Sailing to the land of the user (and debugging the ship)
Part 4 | The call back home
Part 5 | Saruman's Manipulation


*
#malware #windows #rootkit

Hunt them in Windows systemweakness.com/hunt-them…


Windows Security Event Codes - Cheatsheet :

https://gist.github.com/ashishsecdev/3792ef874d2103f0e48fe86e7b7c21cd#file-windows-security-event-codes-cheatsheet

Inject My PDF: Prompt Injection for your Resume


Kai Greshake shares a tool that injects invisible text into your resume PDF to make any AI LLM that reads it think you are a perfect candidate

https://kai-greshake.de/posts/inject-my-pdf/

Note:

پشمام

🔴 ماینر ساده سابق، جاسوس افزار پیچیده امروز

سال 2017 محققای کسپرسکی یه بدافزار رو مشاهده میکنن و بعد آنالیز اونو بعنوان یه ماینر مونرو طبقه بندی میکنن. اما سال پیش دوباره این ماینر رو مشاهده میکنن اما تو سیستم های آژانس های دولتی و ... . میان عمیق تر بررسیش میکنن و متوجه میشن که با یه فریمورک جاسوسی پیچیده روبرو هستن ، که پشت یه ماینر پنهون شده. بدافزار سخاوتمند StripedFly حدودا یک میلیون قربانی داشته و 5 سال از محصولات امنیتی فرار کرده و بصورت غیر مستقیم ارتباط با Equation Group داره که بازیگر پشت استاکس نت بوده.
همچنین گویا این بدافزار قبل از اینکه دنیا بدونه EternalBlue چیه، داشته باهاش حال میکرده.

➡️ @onhex_ir
➡️ onhexgroup.ir