Manually decoding a Cobalt Strike .vbs Loader utilising advanced CyberChef/Shellcode Emulation
embee-research.ghost.io/deco…

#Cobalt_Strike , #c2 ,

هکرها بعد از گرفتن دسترسی قطعا دنبال ویرایش یا حذف ردپا خود هستند.
دفاع: مکانیزم Forward Secure Sealing در Systemd با استفاده از کلیدهای Sealing و Verification حملات Log file tampering را شناسایی می‌کند.
به یاد داشته باشید که حجم لاگ‌ها براساس interval کلیدها افزایش خواهد یافت.

پاک کردن log ها در زمان انجام کارهای مرتبط با Exploitation و تست نفوذ در لینوکس گاهی کار سختی است چرا که بخش های مختلفی درگیر هستند و لاگ‌ها در بخش های مختلفی وجود دارند. ابزار زیر کمک می کند که log ای از این عملیات‌ها در سیستم عامل ثبت نگردد.

github.com/mufeedvh/moonwalk

VAHID NAMENI ✍🏻

Translucent Kernel Memory Access from Usermode
themalwareman.com/Translucen…

#windows_internls , #kernel_mode , #user_mode

This one simple trick will land you a job anywhere 😮‍💨

Advanced hunting for group policy settings:
github.com/tomwechsler/Activ…

Excellent guide by dhaval kapil on glibc heap internals and exploitation techniques
heap-exploitation.dhavalkapi…

#exploit , #heap , #windows_internls

Windows 10 vs. Windows 11, What Has Changed?

Sans white-paper

#windows , #windows_internls

EDR Evasion: Stranger Things In A Payload

Sans white-paper

#EDR , #EDR_evasion

DuckDuckC2: A proof-of-concept C2 channel through DuckDuckGo's image proxy service"

github.com/nopcorn/DuckDuckC…

#c2

Heap exploit series by Ch0pin
۱− infosecwriteups.com/the-todd…
۲− infosecwriteups.com/the-todd…
۳− infosecwriteups.com/the-todd…
۴− infosecwriteups.com/the-todd…
۵− infosecwriteups.com/the-todd…
۶− infosecwriteups.com/the-todd…
۷− infosecwriteups.com/the-todd…
۸− infosecwriteups.com/the-todd…
۹− infosecwriteups.com/the-todd…


#heap , #exploitation

IDA Pro 8.3 installer
(Was find on virus total)
(it's password protected)
Source : pwn3rzs

Wait for them to leak it😕🫶

https://news.1rj.ru/str/source_chat/1504

Persistence – Windows Telemetry

pentestlab.blog/2023/11/06/p…

Kernel mode WinDbg extension and PoCs for token privilege investigation. github.com/daem0nc0re/PrivFu

Google Calendar RAT is a PoC of Command&Control over Google Calendar Event
github.com/MrSaighnal/GCR-Go…


#c2

Another approach of Threadless injection discovered by EthicalChaos in c that loads a module into the target process and stomps it, and reverting back memory protections and original memory state
github.com/TheD1rkMtr/D1rkIn…

A Beginner’s Guide to Adversary Emulation with Caldera
blog.nviso.eu/2023/08/25/a-b…

در این پلی لیست یوتیوب هم به ایمولیت رد تیم پرداخته شده (فارسی) و چندین c2 اموزش داده شده
https://www.youtube.com/watch?v=MOUNg--_MLk&list=PLwq8--jsXOEkhbmV0Dd_wupwSFHPYF3rO

لیست اکسپلویت های که APT گروه های چینی از سال 2021 تاکنون گمان میرود استفاده کردند
گزارش recorded future
https://www.recordedfuture.com/charting-chinas-climb-leading-global-cyber-power

Understanding the PE file format is key to reverse engineering windows executables. If you need help, Dr Josh Stroschein have a playlist with over 4 hours of content covering many of the most important aspects on youtube 👇

▶️ https://youtube.com/playlist?list=PLHJns8WZXCdstHnLaxcz-CO74fO4Q88_8&feature=shared