Source Byte

Important warning to people who have anonymous activity - on Twitter, Telegram, etc. Don't put a hamster link! Although it only shows the subcategories in the bot, and apparently the person himself does not have the ability to see the account that invited him, but in practice, by checking the api requests, we see that the identity of the inviting person is also known! credit : Ali , Mohammad Zarchi source : https://x.com/ali_r7h/status/1798103831244636261 , https://x.com/mhzarchi/status/1798365439262867689

🔴 ویدیوهای کنفرانس OffensiveCon24 در یوتیوب منتشر شده که میتونید از این لیست پخش بهشون دسترسی داشته باشید. برای دسترسی به اسلایدها (فعلا 4 موردش پابلیک شده)، میتونید از این لینک استفاده کنید. #کنفرانس 🆔 @onhex_ir ➡️ ALL Link

In-memory Obfuscation cerdit : Djordje Atlialp https://oldboy21.github.io/posts/2024/05/swappala-why-change-when-you-can-hide/

GoThief

Recently, I encountered such a scenario in an attack and defense game. The target machine accessed the internal application system and was uniformly controlled by VPN. After connecting to VPN, the connection with the external network would be disconnected, resulting in the inability to issue commands in real time. Therefore, I had the idea of developing this small tool. By taking screenshots of the keyboard and recording the clipboard, I could obtain the target's operations after connecting to VPN, and collect sensitive information for the next step of lateral movement.

GitHub #stealer #malware_dev

DarkPulse is a shellcode packer written in Go. It is used to generate various shellcode loaders. https://github.com/fdx-xdf/darkPulse #maldev

🥁 رویداد امنیت سایبری PHDays روسیه از سال ۲۰۱۱ شروع‌به‌کار کرد و از سال گذشته، توی ابعادی وسیع‌تر، به یه جشنواره‌ی بین‌المللی و بزرگ‌ترین رویداد امنیت سایبری روسیه تبدیل شد. برنامه‌های این رویداد نه‌تنها برای متخصصان این حوزه، که برای عموم مردم، به‌خصوص کودکان و نوجوانان، ترتیب داده می‌شه. جشنواره‌ی PHDays 2 یا Positive Hack Days 2، امسال از ۳ تا ۶ خرداد، توی مجموعه‌ی ورزشی لوژنیکی مسکو برگزار شد. رویدادی که شامل بخش‌ها و برنامه‌های متنوع تخصصی و تعاملی امنیت سایبری و دنیای دیجیتال بود و توی بخش ارائه‌های فنی، «مهدی حاتمی» از آکادمی راوین هم یه ارائه داشت. 📣 یه ویدیوی کوتاه و گزارش تصویری از این رویداد رو آماده کردیم که تماشا کنی. 🔗 تماشای ویدیوی خلاصه‌ی رویداد: آپارات | YouTube @RavinAcademy

Lets play with memory

A memory-based evasion technique which makes shellcode invisible from process start to end. A tale of EDR bypass ZeroTotal: Rusty Calc The quest to achieve an undetectable self-injecting calc implant using Rust A Nim implementation of reflective PE-Loading from memory

Nightmangle Post-exploitation Telegram C2 Agent written in Rust Features: - Impersonation via token duplication - In-memory .NET Assembly Execution - BOF execution (custom implementation of the original Cobalt Strike's beacon_inline_execute) - Remote commands execution on victim - Steal saved credentials from browsers (Firefox, Edge, Chromium, Chrome, Brave) - Download/Upload files - Screenshot

bypass windows ACL permission https://www.tiraniddo.dev/2024/06/working-your-way-around-acl.html?m=1

gargoyle is a technique for hiding all of a program’s executable code in non-executable memory GitHub Link Blog #malware_dev

#meme

weaponizing Nim for implant development and general offensive operations https://github.com/byt3bl33d3r/OffensiveNim.git Interesting Nim libraries https://github.com/dom96/jester https://github.com/pragmagic/karax https://github.com/Niminem/Neel https://github.com/status-im/nim-libp2p https://github.com/PMunch/libkeepass https://github.com/def-/nim-syscall https://github.com/tulayang/asyncdocker https://github.com/treeform/ws https://github.com/guzba/zippy https://github.com/rockcavera/nim-iputils https://github.com/FedericoCeratto/nim-socks5 https://github.com/CORDEA/backoff https://github.com/treeform/steganography https://github.com/miere43/nim-registry https://github.com/status-im/nim-daemon #malware_dev #nim

OffensiveGolang is a collection of offensive Go packs inspired by different repositories. Ideas have been taken from OffensiveGoLang and Ben Kurtz's DEFCON 29 talk. https://github.com/MrTuxx/OffensiveGolang.git

🔸 1 بررسی مفاهیم اولیه رمزنگاری 🔸 2 بررسی Encoding and Encryption 🔸 3 بررسی Hash & HMAC 🔸 4 بررسی Password Storage, Salt & Pepper 🔸 5 رمزنگاری متقارن یا Symmetric Encryption 🔸6 رمزنگاری نامتقارن یا Asymmetric Encryption 🔸7 امضا و گواهینامه دیجیتال 🔸8 رمزنگاری سخت افزاری و خطرات دولت ها 🔸9 ریاضیات و شرح کارکرد الگریتم های نامتقارن 🔸10 رمزنگاری منحنی بیضوی یا Elliptic-Curve 🔸11 بررسی امنیت پروتوکول های شبکه 🔸12 بررسی حملات رمزنگاری 🔸13 مرور و جمع بندی