SoheilSec

New Active Directory Mindmap v2025.03! 👇 https://orange-cyberdefense.github.io/ocd-mindmaps/img/mindmap_ad_dark_classic_2025.03.excalidraw.svg https://github.com/Orange-Cyberdefense/ocd-mindmaps/tree/main/excalimap/mindmap/ad

friendly fire🤔

Kerberoasting w/o the TGS-REQ https://rastamouse.me/kerberoasting-without-tgs-reqs/

a pure TCP RPC based script to netsync machine (and gMSA!) accounts.This script perform a netsync attack. No SMB involved https://gist.github.com/ThePirateWhoSmellsOfSunflowers/4efeea0e405ee8a53c8aa9f4f515d9ad

A project that demonstrates embedding shellcode payloads into image files (like PNGs) using Python and extracting them using C/C++. Payloads can be retrieved directly from the file on disk or from the image stored in a binary's resources section (.rsrc) https://wafflesexploits.github.io/posts/Hide_a_Payload_in_Plain_Sight_Embedding_Shellcode_in_a_Image_file/ https://github.com/WafflesExploits/hide-payload-in-images

FullBypass: bypasses AMSI (AntiMalware Scan Interface) and PowerShell CLM (Constrained Language Mode) https://meterpreter.org/fullbypass-bypasses-amsi-antimalware-scan-interface-and-powershell-clm-constrained-language-mode/ https://github.com/Sh3lldon/FullBypass

Bypass ASMI in 2025 https://en.r-tec.net/r-tec-blog-bypass-amsi-in-2025.html

https://lorenzomeacci.com/advanced-initial-access-techniques ورکشاپ زیر کاملتر موضوع باز کرده: https://hide01.ir/initial-access-training/

Exploring NTDS.dit – Part 1: Cracking the Surface with DIT Explorer https://trustedsec.com/blog/exploring-ntds-dit-part-1-cracking-the-surface-with-dit-explorer https://github.com/trustedsec/DitExplorer

How the NSA (Equation Group) allegedly hacked into China’s Polytechnical University 🚨 I analyzed intelligence reports from Chinese cybersecurity firms (Qihoo 360, Pangu Lab, CVERC) to aggregate the TTPs attributed to the NSA’s Equation Group (APT-C-40). 🔗 FULL BLOG 👇 ‏https://www.inversecos.com/2025/02/an-inside-look-at-nsa-equation-group.html Please note, claims from Chinese cybersecurity organisations are unverified by independent parties. I am simply sharing with you what China is presenting about NSA's cyber capabilities and how they track APT-C-40 (their name for NSA).

🚨 نقض جدید: اطلاعات میلیون‌ها شهروند ایرانی تحت پوشش سازمان بیمه سلامت در خطر افشای گسترده مهاجمان توانسته‌اند به اطلاعات شخصی و بیمه‌ای شهروندان، کارکنان دولت و سایر بیمه شدگان "سازمان بیمه سلامت ایران" دسترسی پیدا کنند. هنوز جزئیات دقیقی از میزان اطلاعات به سرقت رفته و یا استفاده احتمالی از آنها منتشر نشده است. با این حال، تاکنون مجموعه بزرگی در حدود 1 میلیون خط نام، نام خانوادگی، تاریخ تولد، نام پدر، شماره ملی، شماره تلفن همراه، وضعیت حیات، شناسه بیمه گذار، نام بیمه گذار و اطلاعات دیگری از این داده‌ها توسط هکر/هکر‌ها به صورت عمومی منتشر شده است. 📌 اطلاعات افشاشده می‌تواند پیامدهای جدی مانند سرقت هویت، افزایش کلاهبرداری‌های فیشینگ و کاهش اعتماد عمومی را به دنبال داشته باشد. کاربران باید هوشیار بوده و از ارائه اطلاعات شخصی در تماس‌ها یا پیام‌های مشکوک خودداری کنند. ✅ صحت داده‌های نمونه بررسی شده و قابل تایید است! 🆔 @leakfarsi

CVE-2025-21298: A Critical Windows OLE Zero-Click Vulnerability https://www.offsec.com/blog/cve-2025-21298

Secure Enclaves for Offensive Operations (Part I) https://www.outflank.nl/blog/2025/02/03/secure-enclaves-for-offensive-operations-part-i/

Ah shit, here we go again 🤔 https://x.com/jsrailton/status/1885517753295180248?s=19

deepseek_ai 🥸🤷🏻‍♂️

For the first time, researchers have the opportunity to test our prebuilt behavior rules against key techniques.What sets this apart? This program goes beyond the typical focus on vulnerabilities—it emphasizes rule resilience, helping us refine protections directly tied to real-world threats.🧐 https://www.elastic.co/security-labs/behavior-rule-bug-bounty

Process Hollowing on Windows 11 24H2 https://hshrzd.wordpress.com/2025/01/27/process-hollowing-on-windows-11-24h2/

The January 2025 Cumulative Update introduced some very interesting changes to Event IDs 4768 and 4769. Several new fields were added that provide visibility into Kerberos authentication details. Previously, one of the only options to collect this data was to perform a network packet capture. Check out the indicator for impacket's getTGT and Rubeus' default asktgt command. Credit : https://www.linkedin.com/in/odonnell-ryan