Source Byte

New blog on using CLR customizations to improve the OPSEC of your .NET execution harness. This includes a novel AMSI bypass that identified by author in 2023. By taking control of CLR assembly loads, we can load assemblies from memory with no AMSI scan. https://securityintelligence.com/x-force/being-a-good-clr-host-modernizing-offensive-net-tradecraft/ Proof-of-concept for the AMSI bypass and an implementation of a CLR memory manager is on GitHub. We can implement custom memory routines and track all allocations made by the CLR. https://github.com/passthehashbrowns/Being-A-Good-CLR-Host #redteam #net #clr

Chrome Extension Security https://extensions.neplox.security #CVE-2024-10229

GoDefender

Anti Virtulization, Anti Debugging, AntiVM, Anti Virtual Machine, Anti Debug, Anti Sandboxie, Anti Sandbox, VM Detect package.

https://github.com/EvilBytecode/GoDefender.git

Analysis of VirtualBox CVE-2023-21987 and CVE-2023-21991 🔗 Link #binary #exploitation #virtualbox #pwn2own #cve #CVE_2023_21987 #CVE_2023_21991 ——— 🆔 @Infosec_Fortress

this year he ranked in top 3 :)

Lnk series 📄

+ Forensic Analysis of LNK Files https://belkasoft.com/forensic-analysis-of-lnk-files + Deep Dive: Analysis of Shell Link (.lnk) Files https://www.docguard.io/deep-dive-analysis-of-shell-link-lnk-binary-file-format-and-malicious-lnk-files/ Finding the LNK: Techniques and methodology for advanced analysis with Velociraptor https://www.rapid7.com/blog/post/2024/11/01/finding-the-lnk-techniques-and-methodology-for-advanced-analysis-with-velociraptor/ Exploring Windows Artifacts : LNK Files https://u0041.co/posts/articals/lnk-files-artifact/

Database Viewer and Exporter

This is a Python tool for viewing and exporting data from various databases and JSON files. It supports SQLite, MySQL, PostgreSQL, MSSQL, and JSON files. Users can also export query results in CSV or JSON formats. The tool is designed to handle encrypted data using multiple encryption algorithms and can decrypt data that has been encrypted with a combination of algorithms.

https://github.com/MrAmirRezaie/readDatabase

https://0xpat.github.io/Vuln_discovery_Java/ 0xpat 👌🏽

Pure PowerShell HTTP Server (no dependencies) Invoke-HttpServer

we already developed detection methods for this TA ....

#puNK Lilith #RAT #Autolt گروه تهدید آسیای شرقی با نام puNK اخیرا حملاتی رو انجام داده است که نکات فنی مفیدی را میتواند داشته باشد. زنجیره حمله به این صورت بوده که یک فایل فرمت LNK به محض اجرا شدن، یک کد Powershell رو بر روی خط فرمان cmd بصورت مبهم سازی شده اجرا میکند. این اجرا موجب میشود یک فایل با نام Decoy دانلود و اجرا شود، اما در ادامه اجرای کد Powershell، یک فایل curl.exe دانلود و اجرا میشود که البته با نام تصادفی ساخته شده است، همچنین ساخت پوشه C:\GSILzFnTov و ریختن فایل اجرایی Autolt3.exe و فایل اسکریپت آن که با نام QwbpjvdmTA.au3 است. کد Powershell مرحله اول، بعد از دانلود و اجرای 2 فایل مرتبط با autolt3 بواسطه فایل curl.exe، یک Persistence نیز با schtasks.exe میسازد تا در یک بازه زمانی مشخص فایل بدافزار اجرا شود. بعد از اجرای بدافزار، مهاجم اقدام به سرقت نشست های Cookie مرورگر قربانی خواهد کرد. @Unk9vvN

Mastering PE Parsing with WinDbg Speaker: Jonathan Reiter , 13 Jan Register : https://www.sans.org/webcasts/mastering-pe-parsing-windbg/