p0wnedShell

p0wnedShell PowerShell Runspace पोस्ट एक्सप्लॉइटेशन टूलकिट लेखक: Cn33liz और Skons संस्करण: 2.6 लाइसेंस: BSD 3-Clause यह क्या है: p0wnedShell एक आक्रामक PowerShell होस्ट एप्लीकेशन है जो C में लिखा गया है। यह powershell.exe पर निर्भर नहीं करता बल्कि PowerShell कमांड और फंक्शन्स को एक PowerShell...

SOC-Investigation-CVE-2024-49138

🛡️ تقرير تحقيق SOC: استغلال CVE-2024-49138 📌 الملخص التنفيذي عنوان التنبيه: SOC335 - تم اكتشاف استغلال CVE-2024-49138 الخطورة: عالية المضيف المستهدف: Victor 172.16.17.207 نظام التشغيل: Windows 10 المستخدم الأساسي: letsdefend النتيجة: إيجابية حقيقية تم تأكيد نشاط ضار 🔍 منهجية التحقيق 1. تحليل...

SOC335-CVE-2024-49138-Exploitation-Detected

CVE-2024-49138 शोषण का पता लगाना इस प्रोजेक्ट में, मैंने LetsDefend प्लेटफॉर्म पर एक अनुकरणीय सुरक्षा घटना की जांच की, जहाँ CVE-2024-49138—Windows Common Log File System CLFS ड्राइवर में एक विशेषाधिकार वृद्धि भेद्यता—के शोषण के माध्यम से एक Windows मशीन से समझौता किया गया था। हमलावर ने इस भेद्यता...

mortar

Mortar Loader लाल टीमिंग एवेज़न तकनीक जो सुरक्षा उत्पादों का पता लगाने और रोकथाम को पराजित और विचलित करती है। Mortar Loader मेमोरी स्ट्रीम के अंदर PE/Shellcode को एन्क्रिप्ट और डिक्रिप्ट करता है और कई इंजेक्शन तकनीकों का लाभ उठाकर इसे निष्पादित करता है। Mortar आधुनिक एंटी-वायरस उत्पादों और उन्नत...