Cabbage Security / Offensive notes
Around here, cabbages do more than become salad. Some take Kerberos apart, poke at COM, and follow processes all the way down to shared memory. Technical field notes, real experiments, and just enough humor to keep the details digestible.
01 / FIELD NOTES
The covers are not decoration. Each one is a case file from the lab. Pick a surface and dive in — curiosity is still operating without a warranty.
NOTE 01
تو این بلاگ پست میخوام راجع‌به کتاب Evading EDR فصل دومش صحبت کنم . البته ! قراره مبحث هوکینگ رو با یک مثال جذاب پیش ببرم که خودم تابحال انجامش ندادم :)) هوک کردن یوزرنیم و پسورد فورتی کلاینت !
Open case file ↗
NOTE 02
تو این پست به فصل اول کتاب آقای Matt Hand به نام Evading EDR میپردازیم . من سعی میکنم برداشت شخصی خودمو از فصل اولش که ساختار یک edr هست بنویسم . این اولین قسمت از سلسله پست های معرفی فصول این کتاب هستش.
Open case file ↗
NOTE 03
تو این بلاگ پست مرحله به مرحله میریم سراغ این سگ سه سر جناب هیدس و توی وایرشارک میبینیم دقیقا چه اتفاقی میفته وقتی داریم با این پروتکل کار میکنیم . یکم کنجکاوی میکنیم که هر کدوم از بخش ها چرا وجود دارن و حمله هایی مثل کربروستینگ و Golden Ticket از کجا در میان.
Open case file ↗
NOTE 04
تو این بلاگ پست میگم که پراسس ها چطور باهم ارتباط میتونن صحبت کنن و یک Command & Control بینا پراسسی رو پیاده سازی میکنیم .
Open case file ↗02 / WRITING MAP
A quick map of the subjects I’ve explored so far — Windows internals, offensive programming, Active Directory, EDR, and whatever rabbit hole comes next.
$ whoami
Soroush Babaei
$ cat current-focus.txt
web/api pentest · secure code review
windows internals · offensive research
$ locate salad-recipes
0 results. obviously.
03 / THE HUMAN LAYER
I’m a web and API penetration tester and security researcher based in Tehran. I focus on authentication, access control, business logic, secure code review, and the dimly lit corners of Windows.