Pinned Tweet
﴿ وعسى أَنْ تَكرهو شيئاً وهُوَ خَيْرٌ لَكُم و عسى أن تُحِبُّو شيئاً وَهُو شرٌّ لَكُمْ وَاللّٰه يعلمُ وَ أَنتُمْ لاتَعلمُون ﴾
Mohamad retweeted
Hello guys،
Do you want to Bypass all production EDR ?
Read my new research to enjoy in kicking EDRs defenses.
0xmaz.me/posts/LACUNA-Chain-…
The proof-of-concept implementation is available at github.com/MazX0p/LACUNA-Cha…
#Maldev
Mohamad retweeted
نحمد الله سبحانه وتعالى أن أكرمنا بإتمام صيام شهر رمضان المبارك وقيامه، ونسأل الله أن يديم علينا أمننا واستقرارنا، وأن يحفظ أبطالنا البواسل على الثغور والحدود في مختلف القطاعات العسكرية والمدنية.
وكل عام وأنتم بخير، وبلادنا في عز ورفعة.
Worth trying, Great job @0xMaz
Evading EDRs requires going deeper. Our new blog breaks down advanced Rust evasion with Cobalt Strike ArtifactKit, demonstrating how to strip and rebuild PE headers to fly under the radar.
Read the technical breakdown:
blog.silentstrike.io/posts/A…
#CyberSecurity #RedTeam #EDR
1
1,353
Mohamad retweeted
The Ark that hunts the Stars ✨
I’m sharing my latest tool, Stelark. Stelark is a Compromise Assessment tool for ADCS that detects vulnerabilities and hunts suspicious certificates issued by vulnerable templates.
It also includes an intense mode for historical threat hunting that enumerates all issued certificates to uncover past ADCS abuse even after templates have been fixed.
Stelark generates an interactive HTML report and exports dump files of all identified templates and certificates for further investigation.
Check it out github.com/0xMuhannad/Stelar…
Mohamad retweeted
ضمن سلسلة جلسات Securetalk يشرفنا دعوتكم للتسجيل في الجلسة الخامسة اللقاء بعنوان Modern Cyber Threat Intelligence Tradecraft متحدثنا الرهيب:عبدالرحمن العمري 📅 16-07-2025 | 7 مساءَا @t2_ltd
رابط التسجيل: docs.google.com/forms/d/19pu…
تقبل الله منا ومنكم صالح الأعمال وكل عام وانتم بخير، الله يديم علينا وعليكم نعمة الإسلام والامن والامان والصحة♥️🙏
5
483
الله أكبر الله أكبر ولله الحمد
اللهم لك الحمد حمدا كثيرا
اللهم أتمم علينا فرحتنا بتطهير أرض الشام من الشرك والبدع
وانعم عليهم بالأمن والأمان
Mohamad retweeted
NetExec has a new Module: Timeroast🔥
In AD environments, the DC hashes NTP responses with the computer account NT hash. That means that you can request and brute force all computer accounts in a domain from an UNAUTHENTICATED perspective!
Implemented by @Disgame_
1/3🧵
Mohamad retweeted
Just encountered a creative way to move from Web Browser to Shell in case you are in a Kiosk mode or something: Web Browser Private Mode -> Console -> document.write('<input/type=file>') -> File Explorer -> Shell
#redteam
Mohamad retweeted
NetExec Version 1.3.0 has been released🔥
Biggest new features:
- New NFS protocol
- SCCM Enumeration
- Coercer_plus module
For the detailed release notes check out: github.com/Pennyw0rth/NetExe…
Or our wiki as soon as a feature rundown is available.
Mohamad retweeted
I've been working for a while on turning the technique I mentioned in my last article into a standalone tool, which also gave me an excuse to dig into the NTFS file system. I’ve just finished a POC that extracts ntds.dit, SAM and SYSTEM files directly from the hard disk.
اشكر القائمين على SecureTalk على اتاحة الفرصة
واتمنى تكون محاضرة مفيدة للجميع وتنال اعجابكم🙏🤍
حلقه المهندس محمد قنطار A story From Low Privilege User to Domain Admin متاحه الان على اليوتيوب لمن لم يتسنى له حضور اللقاء
youtu.be/bdv277fuZwM?si=XQ75…
متابعة وتعلم ممتع
Mohamad retweeted
كان اللقاء ممتع وجميل مع محمد قنطار، شكرًا للي حضروا مبيضين الوجه كالعادة :)
ضمن سلسلة جلسات Securetalk
يشرفنا دعوتكم للتسجيل في الجلسة الثانية
معي انا و ماجد اللاحم.
اللقاء بعنوان: A Story From Low Privilege User to Domain Admin
مع متحدثنا الرهيب:
@MHMDQi
📅 14-8-2024 الأربعاء
🕖 7-9 مساءاُ
📍مقر شركة @t2_ltd
للتسجيل: forms.gle/TZxXBHkJbyLfFgqo6
تشرفونا بحضوركم جميعا الأربعاء القادم🙏🌹
ضمن سلسلة جلسات Securetalk
يشرفنا دعوتكم للتسجيل في الجلسة الثانية
معي انا و ماجد اللاحم.
اللقاء بعنوان: A Story From Low Privilege User to Domain Admin
مع متحدثنا الرهيب:
@MHMDQi
📅 14-8-2024 الأربعاء
🕖 7-9 مساءاُ
📍مقر شركة @t2_ltd
للتسجيل: forms.gle/TZxXBHkJbyLfFgqo6
Mohamad retweeted
New series of knowledge, guys! I wrote a post explaining how to evade memory scanners for the Cobalt Strike beacon.
Dive into part 1 here:
0xmaz.me/posts/Cobalt-Strike…

























