Forwarded from club1337
Approaching stealers devs: a brief interview with Remus
https://g0njxa.medium.com/approaching-stealers-devs-a-brief-interview-with-remus-6fd5e92caa22
Telegram✉️ @club1337
X (Twitter)🕊 @club31337
https://g0njxa.medium.com/approaching-stealers-devs-a-brief-interview-with-remus-6fd5e92caa22
Telegram
X (Twitter)
Please open Telegram to view this post
VIEW IN TELEGRAM
Medium
Approaching stealers devs: a brief interview with Remus
To completely understand what’s going on in a market that has been growing in the last years I found mandatory to know which players are…
😁2👾2
Forwarded from Sina
HyperDbg نسخه ۰.۲۴ منتشر شد!
این نسخه شامل نه دستور جدید، پشتیبانی از آرایه‌ها به عنوان پارامترهای تابع، آرایه‌های char و wide-char، رفع مشکلات بیلد کرنل درایورها در لینوکس، به علاوه رفع اشکالات عمده و ریفکتور کد است.
آن را بررسی کنید:
https://github.com/HyperDbg/HyperDbg/releases/tag/v0.24
---
اطلاعات بیشتر:
- dw، da، dds، dqs، dps
https://docs.hyperdbg.org/commands/debugging-commands/d
- !dw، !da
https://docs.hyperdbg.org/commands/extension-commands/d
- uin:
https://docs.hyperdbg.org/commands/debugging-commands/uin
- uout:
https://docs.hyperdbg.org/commands/debugging-commands/uout
- آرایه‌ها به عنوان تابع پارامترها:
https://docs.hyperdbg.org/commands/scripting-language/constants-and-functions#arrays-as-function-parameters
- آرایه‌های char و wide-char در موتور اسکریپت:
https://docs.hyperdbg.org/commands/scripting-language/structures-and-arrays#char-and-wide-char-wchar_t-arrays
این نسخه شامل نه دستور جدید، پشتیبانی از آرایه‌ها به عنوان پارامترهای تابع، آرایه‌های char و wide-char، رفع مشکلات بیلد کرنل درایورها در لینوکس، به علاوه رفع اشکالات عمده و ریفکتور کد است.
آن را بررسی کنید:
https://github.com/HyperDbg/HyperDbg/releases/tag/v0.24
---
اطلاعات بیشتر:
- dw، da، dds، dqs، dps
https://docs.hyperdbg.org/commands/debugging-commands/d
- !dw، !da
https://docs.hyperdbg.org/commands/extension-commands/d
- uin:
https://docs.hyperdbg.org/commands/debugging-commands/uin
- uout:
https://docs.hyperdbg.org/commands/debugging-commands/uout
- آرایه‌ها به عنوان تابع پارامترها:
https://docs.hyperdbg.org/commands/scripting-language/constants-and-functions#arrays-as-function-parameters
- آرایه‌های char و wide-char در موتور اسکریپت:
https://docs.hyperdbg.org/commands/scripting-language/structures-and-arrays#char-and-wide-char-wchar_t-arrays
GitHub
Release v0.24 · HyperDbg/HyperDbg
HyperDbg v0.23 is released!
If you’re enjoying HyperDbg, don’t forget to give a star 🌟 on GitHub!
Please visit Build & Install to configure the environment for running HyperDbg. Check out the Q...
If you’re enjoying HyperDbg, don’t forget to give a star 🌟 on GitHub!
Please visit Build & Install to configure the environment for running HyperDbg. Check out the Q...
👾4🔥1
Forwarded from vx-underground
This media is not supported in your browser
VIEW IN TELEGRAM
fbi job portal defaced and compromised? oh yeah, it's a silly tuesday
😁8
My New Blog Post
Evading Sysmon Dns Monitoring In 2026 | binary-win
DNSevade : https://github.com/binary-win/DNSevade.git
#sysmon #bypass
Your Notes are HERE
Evading Sysmon Dns Monitoring In 2026 | binary-win
DNSevade : https://github.com/binary-win/DNSevade.git
Sysmon gets its DNS telemetry from theMicrosoft-Windows-DNS-ClientETW provider.
Let's hide in plain sight.
#sysmon #bypass
Your Notes are HERE
1🔥9👾4🕊1
Ｓｅｃ Ｎｏｔｅ
New blog on using CLR customizations to improve the OPSEC of your .NET execution harness. This includes a novel AMSI bypass that identified by author in 2023. By taking control of CLR assembly loads, we can load assemblies from memory with no AMSI scan. …
I read and researched on it but another lovely guy did it finally
Calling the CLR Without metahost.h
#Clr
Calling the CLR Without metahost.h
#Clr
🔥3👍2👾2
Forwarded from ThreatStrix (Emad Abedini)
🚀 نسخه جدید Dumplyzer (v0.1.1) منتشر شد.
🎯 در این نسخه:
- بهبود Domain IOC Detection با استفاده از Public Suffix List و در نظر گرفتن Context
- امکان انتخاب YARA Rules به‌صورت Rule تکی، Category یا Custom Rules
- اضافه شدن CSV Export در بخش Reports و IOCs
- اضافه شدن Incremental Loading
- نمایش PID در بخش Jobs هنگام Process Deep Dive
- بهبود نمایش Processهای Deep Dive شده
- بهبود محاسبه Job Progress
- افزایش تعداد YARA Rulesها به 56 مورد
- رفع مشکل اضافه کردن Custom YARA Rules
- رفع مشکلات Export در بخش IOCs
- بهبود فرایند Upgrade / Uninstall و رفع مشکلات Installer
📦 فایل Installer ویندوزی رو می‌تونید از Repository زیر دانلود کنید و یا در صورت نیاز، پروژه رو از سورس Build کنید.
🔗 GitHub:
https://github.com/EmadAbedini/Dumplyzer
🎯 در این نسخه:
- بهبود Domain IOC Detection با استفاده از Public Suffix List و در نظر گرفتن Context
- امکان انتخاب YARA Rules به‌صورت Rule تکی، Category یا Custom Rules
- اضافه شدن CSV Export در بخش Reports و IOCs
- اضافه شدن Incremental Loading
- نمایش PID در بخش Jobs هنگام Process Deep Dive
- بهبود نمایش Processهای Deep Dive شده
- بهبود محاسبه Job Progress
- افزایش تعداد YARA Rulesها به 56 مورد
- رفع مشکل اضافه کردن Custom YARA Rules
- رفع مشکلات Export در بخش IOCs
- بهبود فرایند Upgrade / Uninstall و رفع مشکلات Installer
📦 فایل Installer ویندوزی رو می‌تونید از Repository زیر دانلود کنید و یا در صورت نیاز، پروژه رو از سورس Build کنید.
🔗 GitHub:
https://github.com/EmadAbedini/Dumplyzer
👾2🔥1
Forwarded from 1N73LL1G3NC3
OpenTunnel
A blind TLS tunnel hosted on Cloudflare. Each client receives a unique <id>.opentunnel.xyz hostname and terminates TLS locally, so neither Cloudflare Workers nor the relay stores the certificate private key or sees HTTP plaintext.
https://opentunnel.xyz/
Create end-to-end encrypted public urls for apps running on your machine reachable from anywhere in the world
A blind TLS tunnel hosted on Cloudflare. Each client receives a unique <id>.opentunnel.xyz hostname and terminates TLS locally, so neither Cloudflare Workers nor the relay stores the certificate private key or sees HTTP plaintext.
https://opentunnel.xyz/
Create end-to-end encrypted public urls for apps running on your machine reachable from anywhere in the world
$ curl -fsSL https://opentunnel.xyz/install | sh
$ opentunnel route add 47365
creating tunnel... tunnel is ready.
added route 3e9b1c07a4d25f86 → 127.0.0.1:47365
https://3e9b1c07a4d25f86.f7a2mx4kq9vn.opentunnel.xyz
$ curl https://3e9b1c07a4d25f86.f7a2mx4kq9vn.opentunnel.xyz
hello from localhost:47365
🔥6👍2
redStackPRO
#infra
A web canvas where you build infrastructure as a topology, then export a complete, runnable working directory of Terraform and Ansible. You run it from your own machine. redStackPRO never holds your cloud credentials.
#infra
👍5🔥2
Input payload obfuscation is a real game changer here. No AMSI or ETW bypass needed and memory scanner evasion 👀 (not public tool)
https://www.msecops.de/blog/posts/rustpack-180-features/
https://www.msecops.de/blog/posts/rustpack-180-features/
👍6
On Nov 9th the Outflank R&D team will host a live demo of their offensive security product OST.
What to expect during 60 minutes?
☁️ Initial access techniques for cloud
🥷 Evasion of leading EDR products
📡 Next-gen C2 framework
⚙️ Kernel tradecraft
https://register.gotowebinar.com/
What to expect during 60 minutes?
☁️ Initial access techniques for cloud
🥷 Evasion of leading EDR products
📡 Next-gen C2 framework
⚙️ Kernel tradecraft
https://register.gotowebinar.com/
👾3