Hexucated

Hamad - DFIR, Reverse and more....

[Hexucated @hexucated]

قررت اخرب الويكند واسوي EDR …. 🫠

[Hexucated @hexucated]

3/ سويت اول يوز كيس فالEDR اذا كان فيه process اشتغلت عن طريق parent process مشبوهه يسوي لها بلوك ، طبعا الEDR محدود حاليا في نطاق الkernal callbacks بتوقف حاليا في هذا النطاق واضيف اكثر على النطاقات الثانية فالمستقبل زي ETW and API hooking
سنوافيكم بالتحديثات مستقبلا.

[Hexucated @hexucated]

قررت اخرب الويكند واسوي EDR …. 🫠

[Hexucated @hexucated]

2/ بديت اول وظيفة للدرايفر انها تسوي لوق لأي process creation عن طريق PsSetCreateProcessNotifyRoutine واللي بدوره يكتشف اي process تنشئ او تتقفل ، الخطوة الجايه نسوي logic في اتخاذ قرار اذا ما الprocess مصرح لها انها تشتغل او لا

[Hexucated @hexucated]

😂😂😂😂

[LetsDefend @LetsDefendIO]

Cybersecurity Folks Hairloss

[Hexucated @hexucated]

@FS_Alhumaid @offsectraining عالبركة فيصل ومنها للاعلى ي رب 👏🏻

[Jake Knowlton @j2k3k]

hey malware nerds FLARE is hiring

https://t.co/RcLvka8Pr3

[RussianPanda 🐼 🇺🇦 @RussianPanda9xx]

NEW BLOG: The Great VM Escape 💕

We caught threat actors deploying a VMware ESXi exploit toolkit in the wild - potentially was a zero-day developed over a year before VMware's disclosure 👀

If anyone has thoughts on it let me know, but I needed almost a full case of beer to wrap my head around this one 🍺

Full technical breakdown 👇
https://t.co/wXT9c7ytVh

[Hexucated @hexucated]

@11ioud لقد وصلت overflow PoC

[Hexucated @hexucated]

#bhmea25

[Hexucated @hexucated]

@IOmarovI بالتوفيق 👏🏻 قدها

[Hexucated @hexucated]

@vxunderground @ddd1ms Look interesting 🤨

[Hexucated @hexucated]

@kira_321k مقال جميل وتكنيك مختلف يعطيك العافية عبدالعزيز ابدعت 👏🏻

[Altered Security @AlteredSecurity]

Congratulations to @idunhill77 for clearing our Certified Red Team Professional exam!
#ADLab #CRTP #AlteredSecurity cc @nikhil_mitt
https://t.co/Ieu8xslmiS

[Hexucated @hexucated]

@Diefunction @Mandiant وحش ريان ماهي غريبه عليك 👏🏻

[Hexucated @hexucated]

@iiq0_ الف مبروك محمد ماهي غريبه عليك 👏🏻

[iq0 @iiq0_]

cough cough …dusty here 👀.

https://t.co/vCF6WLFZpU

[Dirk-jan @_dirkjan]

I've been researching the Microsoft cloud for almost 7 years now. A few months ago that research resulted in the most impactful vulnerability I will probably ever find: a token validation flaw allowing me to get Global Admin in any Entra ID tenant. Blog: https://t.co/jD6EaGtsn3

[LetsDefend @LetsDefendIO]

Easy SIEM Alert