Useful API's

https://livrosdeamor.com.br/documents/winapis-for-hackers-5c8c74d09ad3a

Simple example of automatic loading dll's with processes which load user32.dll

dll part of the project:

BOOL APIENTRY DllMain( HMODULE hModule,
                       DWORD  ul_reason_for_call,
                       LPVOID lpReserved
                     )
{
    switch (ul_reason_for_call)
    {
    case DLL_PROCESS_ATTACH:
        MessageBoxA(NULL, (LPCSTR)"hello", (LPCSTR)"world", MB_OK);
    case DLL_THREAD_ATTACH:
    case DLL_THREAD_DETACH:
    case DLL_PROCESS_DETACH:
        break;
    }
    return TRUE;
}

cpp part of the project:

#include <iostream>
#include <Windows.h>

int main() {
  HMODULE hModule = LoadLibrary(TEXT("TestDLL.dll"));

  std::cout << "aaa";
  return 0;
}

Put the dll into

C:\Windows\System32

or

C:\Windows\SysWOW64

Use the dll name in Registry

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs]

Registry key if OS is 32-bit

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs]

Registry key if OS is 64-bit.

Set registry key LoadAppInit_DLLs to 1

Some simple ways for autoexec your dll's / exe's (persistence)
https://pentestlab.blog/2020/01/14/persistence-winlogon-helper-dll/

#bayan #reverse #kb

https://habr.com/ru/company/dsec/blog/334832/

Robust Static Analysis of Portable Executable Malware

Vectorization in gcc

http://gcc.gnu.org/projects/tree-ssa/vectorization.html

https://drive.google.com/drive/folders/1fBZb8BcqDOioKja_m8Igs_RhrPGteJt4

Udemy | Windows Privilege Escalation

@road_oscp

Создал гит для примеров WinAPI'х, чтобы не хранить каждый пример в сообщениях
Created git repo for WinAPI examples, so that I'd not keep each example in messages

https://github.com/TrueBad0ur/WinAPI_examples

WinDbg Cheat Sheet

https://github.com/N1ght-W0lf/WinDbgCheatSheet

#WinDbg #mindmap

Windows Security Questions stored in the LSA

https://podalirius.net/en/articles/windows-account-security-questions-stored-in-the-lsa/

Иногда надо погуглить статьи по конкретной АПТ группе||семейству малваре и из-за бурной фантазии авторов названий, гугл выдает всякую дичь. Чуваки замутили кастомный гугл поиск по всему, что связано с малварями (ссылка)

Можно взять исходник и дописать туда свои часто посещаемые блоги/сайты/тд

Слева - результат кастомного гугл поиска, справа - обычный

Подборка мессенджеров на злобу дня!

Briar (https://briarproject.org/) - возможно, самый безопасный децентрализованный сервис, который работает через Tor-сеть, чем значительно повышает анонимность конечного получателя сообщений.

Orbit (https://github.com/orbitdb/orbit) - распределенное, бессерверное приложение для однорангового чата на IPFS (https://github.com/ipfs/ipfs-desktop).

CoyM (https://coy.im/) - мессенджер с шифрованием и функцией секретных чатов, основанный на протоколе XMPP, точнее на его расширении OMEMO (https://ru.wikipedia.org/wiki/OMEMO)

Dino (https://dino.im/) - чат-клиент с открытым исходным кодом, ориентированный на обеспечение чистой и надежной работы с Jabber/XMPP с учетом вашей конфиденциальности.

Tinfoil Chat (https://github.com/maqp/tfc) - одноранговая (P2P) система обмена сообщениями, основанная на высоконадежной аппаратной архитектуре для защиты пользователей от пассивного сбора, атак MITM и, что наиболее важно, удаленной кражи ключей.

Rocket.Chat (https://rocket.chat/) - это платформа с открытым исходным кодом, разработанная на JavaScript для организации чатов и осуществления VoIP звонков с защитой данных.

Matrix (https://matrix.org/) - открытый децентрализованный протокол обмена сообщениями с предлагающимися к нему клиентами (https://matrix.org/clients/), например Element (https://element.io/).

Surespot (https://www.surespot.me/) - p2p приложение для обмена мгновенными сообщениями с открытым исходным кодом.

Kontalk (https://www.kontalk.org/) - децентрализованный клиент мгновенного обмена сообщениями, основанный на XMPP.

Berty (https://github.com/berty/berty) - защищенный одноранговый мессенджер, который работает с доступом к Интернету или без него.

Tox (https://tox.chat/) -одноранговый мессенджер мгновенного обмена сообщениями, предназначенный для обеспечения безопасности и конфиденциальности, использующий библиотеку NaC (https://nacl.cr.yp.to/install.html).

aTox (https://github.com/evilcorpltd/aTox) - клиент Tox для Andriod.

Technitium Mesh (https://mesh.im/) - интересный и простой проект, реализующий анонимный и одноранговый мессенджер.

Status (https://status.im/) - это безопасное приложение для обмена сообщениями, крипто-кошелек и децентрализованный Web3-браузер.

Jami (http://jami.net/) - децентрализованный мессенджер, использующий сквозное шифрование во всех чатах с применением криптографического протокола TLS 1.3. Может подключаться к стандартному SIP аккаунту, а может и в p2p режиме.

Delta Chat (https://delta.chat/ru/) — децентрализованный кроссплатформенный мессенджер со сквозным шифрованием, связь осуществляется через протоколы электронной почты (протокол Autocrypt).

Bridgefy (https://bridgefy.me/) - оффлайн мессенджер со сквозным шифрованием, использует Bluetooth связь телефона для установления связи. Прекрасное решение stand alone mesh мессенджера.

https://app.any.run/tasks/65a70c63-0c3a-475d-bf3f-1c2caf9dc19e/ #BlackMatter