suleiman @_spnl48

Malware developer and Red team Operator Germany Joined December 2018

Tweets

163
Followers

240
Following

169
Likes

305

suleiman @_spnl48

7 days ago

من بين هذه الإجراءات، الهدف الأكثر متابعة هو إنهاء برامج الحماية وهو تكتيك شائع في العديد من هجمات APT وبرامج الفدية كما موضح في الصور: - Terminator EDR killer (#Spyboy) - أصحاب برامج الفدية يستخدمون أداة #Aukill لتعطيل برنامج #EDR باستخدام هجوم #BYOVD.

0 0 0 20 0

View Details

suleiman @_spnl48

7 days ago

اولكن ماذا لو أحضر المخترق ال driver المصاب الخاص به أو BYOVD التي تم توقيعها بشكل شرعي، مثل برنامج تشغيل نواة موثوق به حقيقي يمكن التلاعب به وإساءة استخدامه ثم القيام بكل ما يريده مع التحكم الكامل في الجهاز وتنفيذ إجراءات ضارة لا يمكن تحقيقها من عمليات وضع المستخدم.

1 0 0 26 0

View Details

suleiman @_spnl48

7 days ago

هجوم #BYOVD Attack او Bring Your own Vulnerable driver تعمل عادةً ال #drivers في وضع kernel، مما يتيح لها التحكم الكامل في الجهاز. وهذا يجعل ال #drivers هدفًا جذابًا للمهاجمين، مما يسمح لهم بأداء إجراءات من المستحيل القيام بها بخلاف ذلك.

1 0 1 63 0

View Details

suleiman @_spnl48

7 days ago

كل حركة لازم تكون محسوبة من ناحية #OPSEC: أقل قدر ممكن من البصمات، بدون تصرفات متكررة أو patterns واضحة، وبدون ضجة غير ضرورية. بالـ Red Team الحقيقي، الـ Initial Access مو مجرد "كيف أوصل للهدف"، بل كيف تبدأ الـ engagement بشكل منضبط وتختبر فعليًا قدرة المؤسسة على اكتشاف ومنع

0 0 0 8 0

View Details

suleiman @_spnl48

7 days ago

وهالشي بيعني إنك لازم تفكر بأكتر من جانب: طريقة الوصول لازم تكون قادرة تتعامل مع طبقات الحماية الموجودة. الـ phishing pretext لازم يكون واقعي ومقنع وما يبين غريب للمستخدم. ما تعتمد على طريقة وحدة فقط؛ إذا فشلت قناة، يكون عندك خيارات بديلة ضمن خطة الـ engagement.

1 0 0 8 0

View Details

suleiman @_spnl48

7 days ago

ليش الـ #Initial_Access هو أهم مرحلة؟ ممكن تكون مجهّز كل البنية التحتية تبعك بشكل ممتاز: الـ C2 ورا أكتر من #CDN، عندك Redirectors عليها كذا طبقة فلترة، والـ Malleable Profile مضبوط بشكل احترافي. بس بالنهاية، كل هاد ما إلو قيمة إذا ما قدرت تحصل على أول foothold جوّا بيئة الهدف.

1 0 1 51 0

View Details

suleiman @_spnl48

7 days ago

#windows #kernel #driver #exploit

0 0 0 14 0

View Details

suleiman @_spnl48

7 days ago

Part 3: Shellcode mdanilor.github.io/posts/hevd-3/ Part 4: shellcode mdanilor.github.io/posts/hevd-4/

1 0 0 7 0

View Details

suleiman @_spnl48

7 days ago

🖥 Introduction for to Windows kernel exploitation Explore the Windows Kernel with HEVD, a vulnerable driver. Dive into stack overflow exploits and bypass SMEP/KPTI protections using the sysret approach. A detailed guide for Windows kernel explotation:

1 0 1 63 0

View Details

suleiman @_spnl48

7 days ago

برأيي، المثير هون إنك صرت تقدر تعطي الوكيل مهمة، وهو يستخدم أدوات ويرجعلك بتحليل تقدر تناقشه وتراجعه. هاد ممكن يختصر شغل متكرر ويخلّيك تركّز على الأجزاء الأصعب. بس فهمك للمجال بيضل أساسي.

0 0 0 11 0

View Details

suleiman @_spnl48

7 days ago

وبمجال البحث عن الثغرات، نفس طريقة العمل ممكن تساعد الباحث يفهم الكود المفكوك، يتتبّع المدخلات ويحدّد أجزاء تستحق الفحص. بس الاشتباه بثغرة مو دليل على وجودها؛ لازم اختبار وتحقّق.

1 0 0 19 0

View Details

suleiman @_spnl48

7 days ago

الـ AI عم يدخل بقوة على عالم الهندسة العكسية 🔍🤖 من الاتجاهات الملفتة بالفترة الأخيرة، استخدام الـ AI لفهم البرامج والألعاب من جوّا، حتى لما ما يكون السورس كود متوفر.