Cyber Security Researcher - OSCE³
Dhahran
Joined January 2013
- Tweets47
- Following86
- Followers1.9K
- Likes233
Pinned Tweet
I've developed a new Red-Teaming tool called NoArgs. It dynamically hooks into Windows APIs to manipulate and hide process arguments.
By injecting it into a cmd process, it hides the arguments of every newly spawned processes at runtime, without leaving traces for logging applications that rely on information from the Process Environment Block (PEB).
Source and detailed info:
github.com/oh-az/NoArgs
الحمدلله
أنجزت شهادة OSCE³ من @offsectraining
من أعلى وأصعب الشهادات في مجال الأمن الهجومي، تشمل:
OSWE – OSED – OSEP
رحلة طويلة مليئة بالتحديات التقنية والتفاصيل العميقة
فخور جدًا بهذا الإنجاز
#osce3
الكثير من الناس عنده مفهوم ان الملف الضار لازم يتم تشغيله (Executed) عشان يسبب الضرر الخاص فيه ,
اليوم بوريكم وبشرح كيف نقدر نستغل طريقة عمل الWindows وكيف نقدر نسرق الهاش (NTLMv2) الخاص باليوزر فقط عن طريق فتحه للمجلد او تحميل الملف بدون تشغيل اي برنامج خارجي .. مثل ماهو موضح في المقطع:
هنا سويت طريقة حلوه بأن الملف خليته في فلاش وخليت الايقونه الخاصه فيه هي صورة pdf كذبيه ، وسميت الملف
test.pdf.library-ms
ولكن مثل ماذكرت سابقاً ان explorer.exe راح يخفي الامتداد حتى لو كنا مفعلين اظهار جميع الامتدادات .. ف بكذا اول ما نفتح الفلاش راح تتم عملية المصادقه من explorer نفسه عشان يسحب الايقونه بدون اي عملية من المستخدم:
🫡
NoArgs - Tool Designed To Dynamically Spoof And Conceal Process Arguments While Staying Undetected dlvr.it/T5ZvVn
haz retweeted
مقالة جميله جدا عن
Kerberos Delegation
caramellaapp.com/0xsa/gnV0Rq…
للاسف ماعرف حساب الي كتبها عشان اسوي له منشن
ولكن هذا رابط حسابه في لينكدان
linkedin.com/in/saeed-alzahr…
haz retweeted
NoArgs: dynamically spoof and conceal process arguments while staying undetected securityonline.info/noargs-d…
In my recent project, which is still in early stages, I’ve developed a Custom User-Defined Reflective Loader. It fetches an encrypted payload from an external server without saving it on disk and then directly loads the program into memory. It takes care of parsing the program's structure and managing memory allocation. Additionally, I integrated various AV evasion techniques to enhance its stealthiness. Tested by running Mimikatz with the loader, and it successfully avoided detection by Windows Defender. It was a cool project to work on. But most importantly, it’s a great opportunity to enhance my skills and knowledge in red teaming.
Happy to say that i got my #OSED today, really fun course and a very challenging exam but worth it nonetheless. Thanks @offsectraining
السلام عليكم ، كتبت مقاله تتكلم عن اساليب تخطي برامج الحمايه ب استخدام الSyscalls ،وتعتبر الجزء الثاني المكمل لمقالتي السابقه..
تكلمت بالتفاصيل عن:
Syscalls
SysWhispers
PEB
HellsGate
HalosGate
Direct vs Indirect Syscalls
ومواضيع اخرى..
اتمنى تفيدكم :)
caramellaapp.com/ohaz/gsq5U0…
السلام عليكم ، كتبت مقاله تتكلم عن اساليب تخطي برامج الحمايه ..
تكلمت بالتفاصيل عن:
AntiMalware Scan Interface (AMSI)
Event Tracing for Windows (ETW)
Userland Windows API Hooking
اتمنى تفيدكم وبأذن الله القادم اقوى :)
caramellaapp.com/ohaz/i83Jd9…
Elevate token from Administrator to NT AUTHORITY/SYSTEM by stealing a SYSTEM process token and spawn a shell with it.
github.com/oh-az/elevateToke…
