Note:

پشمام

🔴 ماینر ساده سابق، جاسوس افزار پیچیده امروز

سال 2017 محققای کسپرسکی یه بدافزار رو مشاهده میکنن و بعد آنالیز اونو بعنوان یه ماینر مونرو طبقه بندی میکنن. اما سال پیش دوباره این ماینر رو مشاهده میکنن اما تو سیستم های آژانس های دولتی و ... . میان عمیق تر بررسیش میکنن و متوجه میشن که با یه فریمورک جاسوسی پیچیده روبرو هستن ، که پشت یه ماینر پنهون شده. بدافزار سخاوتمند StripedFly حدودا یک میلیون قربانی داشته و 5 سال از محصولات امنیتی فرار کرده و بصورت غیر مستقیم ارتباط با Equation Group داره که بازیگر پشت استاکس نت بوده.
همچنین گویا این بدافزار قبل از اینکه دنیا بدونه EternalBlue چیه، داشته باهاش حال میکرده.

➡️ @onhex_ir
➡️ onhexgroup.ir

also for who is interested he bindiff 1.2.2 <-> 1.3

🟢 Powershell For Hackers

🔴 تو این سری ویدیو ، آقای Jakoby ، به آموزش پاورشل برای هکرها پرداختن. کلا 21 ویدیو آپلود شده که موارد زیر هستش :
Uploading to DropBox
Detect Mouse Movement
Base64 Encoding/Decoding Text
Hide Message in Image
Minimize Apps
Play Sound
Set Volume
I am Jakoby
Speak
Set Wallpaper
Message Box
Clean Exfil
Powershell to Batch
Invoke WebRequest
Add Network
B64 Image Converter
Text to Image
Get-GeoLocation
Abuse CapsLock
Wifi Pass
UAC Bypass

@onhex_ir

AWESOME CYBER SECURITY UNIVERSITY

Introduction and Pre-Security
Free Beginner #Redteam Path
Free Beginner #Blueteam Path
Bonus CTF practice and Latest CVEs

https://github.com/brootware/awesome-cyber-security-university

Contributor twitter.com/brootware

وزیر ارتباطات: برخی می‌گویند با 5G می‌توان موجود زنده دانلود کرد.
عیسی زارع‌پور در همایش IRAN 5G گفت:
در مورد 5G شبهاتی مطرح می‌کنند. برخی می‌گویند نسل پنجم با واکسن کرونا چیپست وارد بدن‌مان کرد و برخی می‌گویند می‌شود با آن موجود زنده دانلود کرد. باید به این شبهات پاسخ داده شود.

Windows tokens: how to compromise a Active Directory without touching LSASS
blog.whiteflag.io/blog/explo…

Manually decoding a Cobalt Strike .vbs Loader utilising advanced CyberChef/Shellcode Emulation
embee-research.ghost.io/deco…

#Cobalt_Strike , #c2 ,

هکرها بعد از گرفتن دسترسی قطعا دنبال ویرایش یا حذف ردپا خود هستند.
دفاع: مکانیزم Forward Secure Sealing در Systemd با استفاده از کلیدهای Sealing و Verification حملات Log file tampering را شناسایی می‌کند.
به یاد داشته باشید که حجم لاگ‌ها براساس interval کلیدها افزایش خواهد یافت.

پاک کردن log ها در زمان انجام کارهای مرتبط با Exploitation و تست نفوذ در لینوکس گاهی کار سختی است چرا که بخش های مختلفی درگیر هستند و لاگ‌ها در بخش های مختلفی وجود دارند. ابزار زیر کمک می کند که log ای از این عملیات‌ها در سیستم عامل ثبت نگردد.

github.com/mufeedvh/moonwalk

VAHID NAMENI ✍🏻

Translucent Kernel Memory Access from Usermode
themalwareman.com/Translucen…

#windows_internls , #kernel_mode , #user_mode

This one simple trick will land you a job anywhere 😮‍💨

Advanced hunting for group policy settings:
github.com/tomwechsler/Activ…

Excellent guide by dhaval kapil on glibc heap internals and exploitation techniques
heap-exploitation.dhavalkapi…

#exploit , #heap , #windows_internls

Windows 10 vs. Windows 11, What Has Changed?

Sans white-paper

#windows , #windows_internls

EDR Evasion: Stranger Things In A Payload

Sans white-paper

#EDR , #EDR_evasion

DuckDuckC2: A proof-of-concept C2 channel through DuckDuckGo's image proxy service"

github.com/nopcorn/DuckDuckC…

#c2

Heap exploit series by Ch0pin
۱− infosecwriteups.com/the-todd…
۲− infosecwriteups.com/the-todd…
۳− infosecwriteups.com/the-todd…
۴− infosecwriteups.com/the-todd…
۵− infosecwriteups.com/the-todd…
۶− infosecwriteups.com/the-todd…
۷− infosecwriteups.com/the-todd…
۸− infosecwriteups.com/the-todd…
۹− infosecwriteups.com/the-todd…


#heap , #exploitation