کانال بایت امن

در زمان برگزاری سمینار RadareCON 2017 مسابقاتی برگزار شد که در مرحله pre-qualifications یا همان پیش از صلاحیت, برندگان جواب سئوالات رو به صورت Write-up انتشار میدهند و این Write-up مربوط به حل چالش antir2 میباشد. لینک مقاله : https://goo.gl/g1uJAE #Article #CTFWriteup @securebyte

📗Write-ups from RHME3 pre-qualifications at RADARE2 conference ➖By: RHME3 ➖Pub Date: 2017 #Article #CTFWriteup @securebyte

دوستان عزیز و اعضاء محترم تگ های Library, SDK , SourceCode مربوط به تگ اصلی Programming از این به بعد در کانال قرار میگیرند. این تگ ها در زمینه برنامه نویسی و با توضییحات فارسی خواهند بود @securebyte

ابزار BoxedAPP SDK به برنامه نویسان این امکان را میدهد که شبیه سازی فایل سیستم ها و همینطور رجیستری ویندوز را در برنامه های خود انجام دهند. با استفاده از تابع هایی که این SDK در اختیار شما قرار میدهد امکانات زیر را خواهید داشت. ➖ساخت فایل مجازی ➖ساخت کلید ها و مقادیر مجازی ➖اجرای مستقیم پروسس ها در حافظه ➖استفاده از ActiveX ها بدون رجیستر کردن ➖جاسازی Runtime ها مثل Net , Flash , VC++ redistributable. سایر موارد استفاده از این SDK در سایت تولید کننده قرار داده شده است. اما در هنگام استفاده از این SDK موارد امنیتی در مورد تزریق DLL ها را در نظر بگیرید به علت اینکه در این SDK از ساختار Virtual File ها استفاده میشود این امکان وجود دارد تا با تزریق یک DLL اطلاعات را از حافظه کامپیوتر بیرون کشید. وب سایت : https://www.boxedapp.com #SDK #Programming @securebyte

📥BoxedApp SDK ➖By: boxedapp #SDK #Programming @securebyte

برگه تقلب SQlite برای علاقه مندان به مباحث Forensics دستگاه های موبایل از موسسه SANS لینک دانلود : http://yon.ir/2fTiL #Article #Forensics @securebyte

📗SQlite Pocket Reference ➖By: SNAS #Article #Forensics @securebyte

آموزش ساخت یک آنپکر با استفاده از TitanEngine SDK در زبان برنامه نویسی Assembly و همینطور مقاله ای تحت عنوان مهندسی معکوس سریع و خشن TitanEngine SDK از وب سایت تولید کننده محصول. Writing Dynamic Unpackers for Fun with TitanEngine Fast and Furious Reversing with TitanEngine لینک دانلود : http://yon.ir/7dFOn #Article #Programming @securebyte

ابزار TitanEngine SDK که به عنوان چاقوی جنگی سوئیسی هم نامیده میشود برای کسانی که در زمینه مهندسی معکوس فعالیت دارند به وجود آمده است . دارا بودن بیش از 400 تابع در این SDK شما را قادر میسازد که هر ابزاری را به راحتی در زمینه مهندسی معکوس ایجاد کنید. این SDK قابلیت پشتیبانی از محیط های 32 و 64 بیتی را دارا است و همچنین میتوانید با ساختار فایل های 32 بیت نیز کار کنید. قابلیت ها : Integrated x86/x64 debugger Integrated x86/x64 disassembler Integrated memory dumper Integrated import tracer & fixer Integrated relocation fixer Integrated file realigner Functions to work with TLS, Resources, Exports,... لینک دانلود به همراه مستندات : http://yon.ir/4ckR1 #SDK #Programming @securebyte

📥TitanEngine SDK v2.0.3 ➖By: reversinglabs #SDK #Programming @securebyte

سری مقالات آسیب پذیری kernel pool spraying از وب سایت theevilbit لینک مقالات : https://goo.gl/xf1B6D https://goo.gl/d4QRaE https://goo.gl/v4JhcP #Article #Exploit @securebyte

📗Windows kernel pool spraying fun ➖By: theevilbit ➖Pub Date: 2017 #Article #Exploit @securebyte

معرفی کتابخانه های زبان برنامه نویسی ++C در زمینه Hook MinHook https://goo.gl/CbLNef EasyHook https://goo.gl/x4de9s PolyHook https://goo.gl/YHs2zo #Misc #Programming @securebyte

محتوای مربوط به #BEST عنوان : سورس کد نرم افزار Norton Ghost لینک دانلود : http://yon.ir/GoOqG #Misc #Security @securebyte

📥Source Code Leaked 🔸Norton Ghost 12 #Misc #Security @securebyte

به درخواست دوستان محتوای مربوط به #BEST عنوان : سورس کد نرم افزارهای ##### Kaspersky Anti-Virus 2008 Symantec Norton Anti-Virus 2006 Symantec pcAnywhere ##### لینک دانلود : http://yon.ir/Lyg1e #Misc #Security @securebyte

📥Source Code Leaked 🔸Kaspersky Anti Virus 2008 🔸Symantec Norton Anti Virus 2006 🔸Symantec pcAnywhere #Misc #Security @securebyte

🔖مقاله پنهان کردن پروسس ها در سطح کرنل از وب سایت cert-devoteam در این مقاله با استفاده از DKOM یا Direct Kernel Object Modification فرایند مخفی کردن پروسس ها در سطح کرنل انجام خواهد شد و قبل از آن توضیحی داده خواهد شد بر ساختار و تئوری EPROCESS structures. لینک مقاله : https://goo.gl/pZRmGY #Article #Programming @securebyte

📗AntiForensics techniques : Process hiding in Kernel Mode ➖By: cert-devoteam ➖Pub Date: 2017 #Article #Programming @securebyte

🔖آنالیز عمیق بدافزار Ramnit از وب سایت Cert در این مقاله به بررسی کامل بدافزار Ramnit پرداخته شده، بد افزاری که با فایل های اجرایی و HTML سیستم شما را آلوده میکند که در یک سال اخیر نسخه های خطرناکی از این بدافزار انتشار پیدا کرده و در کدهای این بدافزار از سورس کد های لو رفته بدافزار Zeus هم استفاده شده است. لینک مقاله : https://goo.gl/aByXcK #Article #MalwareReport @securebyte