Source Byte

https://0xpat.github.io/Vuln_discovery_Java/ 0xpat 👌🏽

Pure PowerShell HTTP Server (no dependencies) Invoke-HttpServer

we already developed detection methods for this TA ....

#puNK Lilith #RAT #Autolt گروه تهدید آسیای شرقی با نام puNK اخیرا حملاتی رو انجام داده است که نکات فنی مفیدی را میتواند داشته باشد. زنجیره حمله به این صورت بوده که یک فایل فرمت LNK به محض اجرا شدن، یک کد Powershell رو بر روی خط فرمان cmd بصورت مبهم سازی شده اجرا میکند. این اجرا موجب میشود یک فایل با نام Decoy دانلود و اجرا شود، اما در ادامه اجرای کد Powershell، یک فایل curl.exe دانلود و اجرا میشود که البته با نام تصادفی ساخته شده است، همچنین ساخت پوشه C:\GSILzFnTov و ریختن فایل اجرایی Autolt3.exe و فایل اسکریپت آن که با نام QwbpjvdmTA.au3 است. کد Powershell مرحله اول، بعد از دانلود و اجرای 2 فایل مرتبط با autolt3 بواسطه فایل curl.exe، یک Persistence نیز با schtasks.exe میسازد تا در یک بازه زمانی مشخص فایل بدافزار اجرا شود. بعد از اجرای بدافزار، مهاجم اقدام به سرقت نشست های Cookie مرورگر قربانی خواهد کرد. @Unk9vvN

Mastering PE Parsing with WinDbg Speaker: Jonathan Reiter , 13 Jan Register : https://www.sans.org/webcasts/mastering-pe-parsing-windbg/

✨ Windows Authentication - Credential Providers - Part 1. A primer on writing a credential provider in Windows. ✨ Windows Authentication - Credential Providers - Part 2. Sequence of calls to a credential provider in Windows.

Happy New Year 2025! Wishing you a year filled with joy, health, and success. 🎉🎄

cute 🥰

WTSRM - Writing Tiny Small Reliable Malware demo repository for my corresponding talk.

Unhooks all Windows Dlls with \KnownDlls\ No CRT dependencies Small size Low entropy Random string encryption key (thus no plaintext strings) API hashing Hook detection Walks around hooks for initial unhooking on ntdll

https://github.com/rad9800/WTSRM

NanoDump: How I Reinvented SafetyKatz to Dump LSASS with NanoDump https://xakep.ru/2024/11/13/lsass-nanodump/

Exploit Development: No Code Execution? No Problem! Living The Age of VBS, HVCI, and Kernel CFG 🔗 Link #binary #exploitation #windows #hvci ——— 🆔 @Infosec_Fortress

⭕️ Windows Drivers Reverse Engineering Methodology 🌐 Link 🌐 Github #malware_analysis #reverse_engineering @ch4mr0sh 🦹🏻‍♀

ATT&CKcon - Slides https://www.youtube.com/playlist?list=PLLGRmm150VfA8ahybY6XdDGtbCkoBNyyn