Source Byte
رفتن به کانال در Telegram
هشیار کسی باید کز عشق بپرهیزد وین طبع که من دارم با عقل نیامیزد Saadi Shirazi 187
نمایش بیشتر8 564
مشترکین
-324 ساعت
+347 روز
+20030 روز
آرشیو پست ها
8 565
Introduction to ptrace and process injection in Linux
Credits @_xpn_ blog.xpnsec.com/linux-proces…
8 565
Repost from vx-underground
We've renamed the WINAPI-Tricks GitHub repository to VX-API.
Adds:
-Templates, demonstrating various entry points and using a custom entry point on Windows in C/C++
-STDIO directory is now StringsAndData. New functions have been added.
More to come...
https://github.com/vxunderground/VX-API
8 565
Search Utility For Win32 Functions & Error Codes, WinAPI was designed for Windows developers, researchers and malware reverse engineers
8 565
THE INCREASED USE OF POWERSHELL IN ATTACKS
− Different phases of a PowerShell attack
− Obfuscation
− Common PowerShell malware
− PowerShell in targeted attacks
− Dual use tools and frameworks
− PowerShell scripts for prevention and investigation
− Mitigation
8 565
RT @embee_research: I've been playing around with Module Stomping for EDR Evasion
This is a cool technique for bypassing detection by overwriting "legitimate" memory regions.
Let's see what it looks like from a #Malware and RE Perspective @SEKTOR7net
tweet
8 565
Repost from OS Internals
📚 انتشار اسلایدهای دوره Windows Internals and Memory Analysis
‼️ از هفته‌ی آخر مهرماه دوره شروع شده و هر چهارشنبه یک فصل برای شرکت‌کنندگان ارسال میشه و تا الان مباحث مختلفی از درک ساختار ویندوز و کار با WinDbg تا جزئیات پروسه و نخ، مدیریت حافظه و نوشتن درایور ارسال شده و این هفته هم نوبت به جزئیات فایل‌های PE رسید.
🎯 تصمیم گرفتم اسلایدهای دوره که برای آماده کردن آن‌ها از اسلایدهای دوره‌هایی که خریده بودم تا مقاله‌های مختلف و بعضا درک خودم استفاده کرده بودم را به صورت عمومی منتشر کنم که هم بقیه بتونند مفاهیم مختلف رو مرور کنند و هم اگر مدرس هستند در دوره‌های خودشون بهره ببرند.
ℹ️ یک عادتی که من دارم اینه که اگر از عکس یا مطلبی در اسلاید کلاس‌هام استفاده می‌کنم لینک مقاله رو هم به عنوان Source پایین صفحه می‌گذارم که بقیه بتونند برای عمیق شدن در موضوع به مطالعه‌ی مقاله بپردازند و حق کپی‌رایت هم رعایت بشه، حتما مقاله‌ها رو هم چک کنید.
📌 امیدوارم براتون مفید باشه و بهره ببرید 📌
8 565
guide on Linux page cache, memory management, mmap and cgroups
(credits @brk0v)
biriukov.dev/docs/page-cache…
8 565
In depth explanation of DirtyPipe (CVE-2022-0847) vulnerability (Linux kernel exploitation)
Credits @0xricksanche
0x434b.dev/learning-linux-ke…
