Source Byte

Lnk series 📄

+ Forensic Analysis of LNK Files https://belkasoft.com/forensic-analysis-of-lnk-files + Deep Dive: Analysis of Shell Link (.lnk) Files https://www.docguard.io/deep-dive-analysis-of-shell-link-lnk-binary-file-format-and-malicious-lnk-files/ Finding the LNK: Techniques and methodology for advanced analysis with Velociraptor https://www.rapid7.com/blog/post/2024/11/01/finding-the-lnk-techniques-and-methodology-for-advanced-analysis-with-velociraptor/ Exploring Windows Artifacts : LNK Files https://u0041.co/posts/articals/lnk-files-artifact/

Database Viewer and Exporter

This is a Python tool for viewing and exporting data from various databases and JSON files. It supports SQLite, MySQL, PostgreSQL, MSSQL, and JSON files. Users can also export query results in CSV or JSON formats. The tool is designed to handle encrypted data using multiple encryption algorithms and can decrypt data that has been encrypted with a combination of algorithms.

https://github.com/MrAmirRezaie/readDatabase

https://0xpat.github.io/Vuln_discovery_Java/ 0xpat 👌🏽

Pure PowerShell HTTP Server (no dependencies) Invoke-HttpServer

we already developed detection methods for this TA ....

#puNK Lilith #RAT #Autolt گروه تهدید آسیای شرقی با نام puNK اخیرا حملاتی رو انجام داده است که نکات فنی مفیدی را میتواند داشته باشد. زنجیره حمله به این صورت بوده که یک فایل فرمت LNK به محض اجرا شدن، یک کد Powershell رو بر روی خط فرمان cmd بصورت مبهم سازی شده اجرا میکند. این اجرا موجب میشود یک فایل با نام Decoy دانلود و اجرا شود، اما در ادامه اجرای کد Powershell، یک فایل curl.exe دانلود و اجرا میشود که البته با نام تصادفی ساخته شده است، همچنین ساخت پوشه C:\GSILzFnTov و ریختن فایل اجرایی Autolt3.exe و فایل اسکریپت آن که با نام QwbpjvdmTA.au3 است. کد Powershell مرحله اول، بعد از دانلود و اجرای 2 فایل مرتبط با autolt3 بواسطه فایل curl.exe، یک Persistence نیز با schtasks.exe میسازد تا در یک بازه زمانی مشخص فایل بدافزار اجرا شود. بعد از اجرای بدافزار، مهاجم اقدام به سرقت نشست های Cookie مرورگر قربانی خواهد کرد. @Unk9vvN

Mastering PE Parsing with WinDbg Speaker: Jonathan Reiter , 13 Jan Register : https://www.sans.org/webcasts/mastering-pe-parsing-windbg/

✨ Windows Authentication - Credential Providers - Part 1. A primer on writing a credential provider in Windows. ✨ Windows Authentication - Credential Providers - Part 2. Sequence of calls to a credential provider in Windows.

Happy New Year 2025! Wishing you a year filled with joy, health, and success. 🎉🎄

cute 🥰

WTSRM - Writing Tiny Small Reliable Malware demo repository for my corresponding talk.

Unhooks all Windows Dlls with \KnownDlls\ No CRT dependencies Small size Low entropy Random string encryption key (thus no plaintext strings) API hashing Hook detection Walks around hooks for initial unhooking on ntdll

https://github.com/rad9800/WTSRM

NanoDump: How I Reinvented SafetyKatz to Dump LSASS with NanoDump https://xakep.ru/2024/11/13/lsass-nanodump/