VSEC Academy

❓ چقدر با مهندسی معکوس نرم افزار آشنا هستید ؟؟

تا حالا خودتون رو با چالش های واقعی درگیر کردید ؟ اگر پاسخ خیر هستش قطعا" فقط به دیدن چند تا ویدیو و دوره بسنده کردید که این یعنی " هیچی "

به همین منظور یه چالش طراحی کردم ، کسانی که عاشق حل مساله هستند میتونن استفاده کنن ، نکات خوبی برای یادگیری داره ، استفاده از MCP های مهندسی معکوس هم مجاز هستش. 🎰 هدف : پیدا کردن Username و Serial معتبر برنامه. 😉راهنمایی : برنامه از رمزنگاری غیرمتقارن استفاده نمیکنه که کار زیادی پیچیده باشه.

🔄 برای یک عزیز ارسال شد.

پست موقت میباشد و به روز رسانی خواهد شد.

✨ آفر ویژه برای 3 نفر

از دوستانی که در حوزه تولید محتوای آموزشی فعال هستند ؛ برای 3 نفر محصول VSEC DRM ( نسخه آغازین ) به رایگان عرضه میشود.

جهت دریافت نسخه ی محصول + سریال با اکانت پشتیبانی در تماس باشید. ⌛️این آفر تا پایان مرداد ماه 1405 معتبر می باشد. 🔻 https://www.vsecplayer.ir

✨ آفر ویژه برای 3 نفر از دوستانی که در حوزه تولید محتوا فعال هستند ؛ برای 3 نفر محصول VSEC DRM ( نسخه آغازین ) به رایگان عرضه میشود. جهت دریافت نسخه ی محصول + سریال با اکانت پشتیبانی در تماس باشید. این آفر تا پایان مرداد ماه 1405 معتبر می باشد.

جهان هستی بر پایه « اعتدال » بنا شده، هر موقع این اعتدال رو خودتون بهم زدید یعنی مسیر سقوط خودتون رو فراهم کردید.

لطفاً برای ایران یک فاتحه بفرستید !!!

⭐️ ابزار دیکامپایلر آنلاین و اوپن سورس https://kuna.noelo.org/decompile/

🔥 هکرهای حکومتی با پول من و شما حقوق میگیرند ( همون ارزش افزوده ای که میپردازیم و خیلی موارد دیگه ) ، برای ایدیولوژی که حتی به آن ذره ای اعتقاد ندارند فعالیت میکنند و خود اینگونه زیست میکنند ! 💠متن کامل خبر در اینجا

برای بررسی این موضوع، ترافیک رو انداختم پشت میکروتیک، داخلی و خارجی رو کامل تفکیک کردم ، صحبت ایشون کاملاً تأیید میشه.

ایرانسل وضعیت بدتری داره و گویا تعرفه بین المللی اش رو با 2.7 حساب نمیکنه

با توجه به پیشرفت روزانه ی سیستم های هوش مصنوعی بدافزارهای آینده چگونه خواهند بود ؟ تو این مقاله توضیح دادم البته به انگلیسی https://www.linkedin.com/pulse/next-generation-malware-api-driven-ai-agents-offensive-nima-nikjoo-czzae/?trackingId=IZ%2FLfNvMSlKhjbZYbrkI3A%3D%3D

دستیار هوش مصنوعی برای پروژه های مهندسی معکوس ( به صورت لوکال ) بدون نیاز به VRAM https://huggingface.co/AgentreBench/xref-9b

اگر خاطرتون باشه یه چالش در حوزه ی Forensics قرار داده بودم ( فایل ویدیویی که اطلاعاتی داخل اون پنهان شده بود ) ؛ یک نفر تنها تونستن با خطای ۱۰ بایت اطلاعات رو استخراج کنن ( با دریافت راهنمایی در خصوص فرمت اطلاعات ) ولی موفق به رمزگشایی یا حتی شناسایی الگوی رمزنگاری نشدن ، کد برنامه رو داخل گیت هاب گذاشتم ، به این روش ساده میتونید اطلاعات حتی "حجیم" رو داخل یک فیلم با حجم 1.5 گیگابایتی پنهان کنید ؛ چون رمزنگاری استاندارد نبود و الگوی خاصی تولید نمیکرد حتی MCP ها هم متوجه نوع داده و آنومالی نمیشدن.

کاربرد این ابزار : در صورت بدخواهانه بدافزارها میتونن اطلاعات رو رمزنگاری و با ارسال ویدیو داخل شبکه حساسیت کمتری ایجاد کنن و در صورت خیرخواهانه ، اگر شما اطلاعاتی دارید که تمایل ندارید کسی حتی با اجبار و دریافت رمز به اونها دسترسی پیدا کنه میتونید اونها رو تکه تکه کرده و داخل چند فیلم با رمز عبورهای متفاوت ذخیره کنید ؛ اینطوری اطلاعات امن خواهد بود و کسی هم متوجه حضور آنها نخواهد شد ( فکر کنم منظورم رو گرفتید ! ).

پ.ن : این ابزار علاوه بر PDF هر فایلی رو میتونه در ورودی قبول کنه ، محدودیتی وجود نداره ولی چون من اولین بار برای پنهان سازی PDF کد رو نوشتم دیگه تغییرات ندادم و اسامی همونها باقی موندن مهمتر اینکه در صورت استفاده حتما" مکانیزم رمزنگاری رو تغییر بدید ( مقادیر ماتریکس ) و فقط به پسورد اتکا نکنید.

⭐️ اگر به دردتون خورد و براتون جالب بود یه ستاره به پروژه ( داخل گیت هاب ) منو مهمون کنید :) https://github.com/NIKJOO/ShadowBox

🐱 کد منبع این چالش و ابزاری که براش نوشتم رو به زودی داخل گیت هاب منتشر میکنم.

پ.ن : فقط یک نفر با خطای ۱۰ بایت تونست اطلاعات رو استخراج کنه ( با دریافت راهنمایی در خصوص فرمت اطلاعات ) ولی موفق به رمزگشایی یا حتی شناسایی الگوی رمزنگاری نشد که بعد از انتشار کد منبع متوجه علت اون خواهید شد.

متاسفانه واقعیت همینه ، سعی کنید اگر برنامه نویس تازه کار هستید خودتون رو با مهارت های هوش مصنوعی به روز نگه دارید در غیر این صورت به سادگی حذف خواهید شد همانطور که برنامه نویسان فرترن ، بیسیک و ... با ظهور فناوری دات نت و امثالش ، حذف شدند. داستان برای امنیت کارها کمی متفاوت هستش ولی از لحاظ کلی یکسان...

تبلیغات یکی از بچه‌های متخصص امنیت (که توی حوزه SOC و Red Team فعاله) یه سایت و کامیونیتی زده به اسم VulnCity (شهر آسیب‌پذیری‌ها). که یه مرجع جامع و دورهمی برای بچه‌های امنیته. 1- مقالات و آموزش‌های دست‌اول: مؤسس سایت هر چیزی که توی پروژه‌های واقعی (مثل Red Teaming) یاد می‌گیره رو به‌صورت مقاله می‌ذاره اونجا. 2- شبکه‌سازی: بچه‌های امنیت می‌تونن با هم چت کنن، پروفایل همدیگه رو ببینن و یه تیم بسازن. 3- بخش Vulndark: یه قسمت باحال داره که اخبار مارکت‌های فعال دارک‌وب، فعالیت گروه‌های هکری و خبر لو رفتن دیتابیس‌ها رو پوشش می‌ده. آدرس سایت: https://vulncity.com t.me/vulncity

🔥 به عنوان مدرس میدونم وقتی دوره ای که ساعت ها براش زحمت کشیدی به راحتی تو اینترنت پخش میشه چه حالی بهت دست میده ( برای خودم یک بار پیش اومده ) .

بنابراین تصمیم گرفتم به عنوان فردی که فعال حوزه مهندسی معکوس هستش ابزاری بنویسم که افرادی که به دنبال دزدی اطلاعات هستند رو به چالش بکشم ، این برنامه میتونه به صورت آفلاین به قفل گذاری ویدیو و جلوگیری از کپی غیرمجاز اون کمک کنه و برای فعالسازی و پخش نیازی به اینترنت و فضای ابری نداره.

✈️ وب سایت : https://www.vsecplayer.ir

💡به عنوان مدرس میدونم وقتی دوره ای که ساعت ها براش زحمت کشیدی به راحتی تو اینترنت پخش میشه چه حالی بهت دست میده ( برای خودم یک بار پیش اومده ) بنابراین تصمیم گرفتم به عنوان فردی که فعال حوزه مهندسی معکوس هستش ابزاری بنویسم که افرادی که به دنبال دزدی اطلاعات هستند رو به چالش بکشم ، این برنامه میتونه به صورت آفلاین به قفل گذاری ویدیو و جلوگیری از کپی غیرمجاز اون کمک کنه و برای فعالسازی و پخش نیازی به اینترنت و فضای ابری نداره. https://www.vsecplayer.ir

حتی HarmonyOS شرکت هواوی ( که خودش استاد جاسوسی و شنود از کاربر هستش ) هم این برنامه ها رو به عنوان بدافزار میشناسه اونوقت خیلی از ماها ( بغیر خودم که هیچ اپ ایرانی نصب ندارم ) به راحتی باهاشون همزیستی مسالمت آمیز داریم. خود دانید !