کانال بایت امن

🖥 مینی دوره تحلیل تا کدنویسی با مهندسی معکوس نرم‌افزار خیلیا وقتی اسم مهندسی معکوس نرم‌افزار میاد، اولین چیزی که به ذهنشون میرسه اینه

که آخرش قراره بریم سراغ کرک کردن! چه بازی باشه چه هر نرم‌افزار دیگه‌ای

ولی واقعیت اینه که مهندسی معکوس خیلی فراتر از این حرفاست. تقریباً اکثر دانشجوهام که وارد این حوزه میشن، اولش همین دید رو دارن. اما وقتی جلوتر میرن، تمرین‌ها رو انجام میدن و دوره رو تموم می‌کنن، تازه متوجه میشن ماجرا خیلی عمیق‌تره و با گرایش‌ها و کاربردهای واقعی مهندسی معکوس نرم‌افزار آشنا میشن. قبلاً یه مینی‌دوره کاملاً عملی با عنوان «از تحلیل تا کدنویسی با مهندسی معکوس نرم‌افزار» منتشر کردم. توی این پلی‌لیست می‌تونید به آموزش‌ها دسترسی داشته باشید و از طریق لینکی که گذاشتم هم فایل‌های دوره در دسترسه. اگر واقعاً می‌خواید بدونید مهندسی معکوس تو عمل یعنی چی، این مینی‌دوره می‌تونه دیدتون رو عوض کنه و اگر علاقه داشتید تو دوره مهندسی معکوس نرم افزار نگارش پنجم با تخفیف ویژه شرکت کنید، این دوره از همین الان قابل دسترس هست و به اتمام رسیده. 🦅 کانال بایت امن | گروه بایت امن _

بیش از ۲ ساعت دموی رایگان از دوره «برنامه‌نویسی تهاجمی مختص به تیم‌های قرمز» منتشر شده، تا قبل از تهیه دوره بتوانید با مشاهده دموی عملی، از کیفیت آموزش و سطح فنی محتوا اطمینان حاصل کنید. _

💠معرفی دوره های آموزشی آکادمی DWORD - ( دوره های آفلاین | پلیر اختصاصی ) 📊دوره آموزشی برنامه نویسی تهاجمی تیم قرمز |سطح متوسط - پیشرفته 🔥 خرید نقدی : 11,250,000 | خرید اقساط 13.500.00 ⬅️لینک توضیحات و خرید دوره | دیدن ویدیو های دوره 🖥دوره آموزش برنامه نویسی سیستمی ویندوز | سطح متوسط - پیشرفته ⬅️لینک توضیحات و خرید دوره | دیدن ویدیو های دوره 🔥 خرید نقدی : 6.000.000 | خرید اقساط 7.200.000 📊دوره آموزش مهندسی معکوس نرم افزار | مقدماتی - متوسط ⬅️لینک توضیحات و خرید دوره | دیدن ویدیو های دوره 🔥 خرید نقدی : 6.000.000 | خرید اقساط 7.200.000 🖥دوره آموزش زبان برنامه نویسی C و ++C ویندوز و لینوکس | سطح مقدماتی - متوسط 🔥 خرید نقدی : 4.500.000 | خرید اقساط 5.400.000 ⬅️لینک توضیحات و خرید دوره | دیدن ویدیو های دوره 📊دوره آموزش زبان برنامه نویسی اسمبلی ویندوز و لینوکس | مقدماتی - متوسط 🔥 خرید نقدی : 3.750.000 | خرید اقساط 4.500.00 ⬅️لینک توضیحات و خرید دوره | دیدن ویدیو های دوره —— 🖥 برای دوره های نقدی 25% تخفیف و دوره های اقساطی 10% تخفیف در نظر گرفته شده. 🌐 ارتباط با مدرس دوره ها | @YMahmoudnia —— 🦅 کانال بایت امن | گروه بایت امن _

#Tools تو دوره برنامه‌نویسی تهاجمی، هر فصل چند تا پروژه فاینال داره و برنامه‌هایی که تو پست‌های قبل دیدین، دقیقاً همون پروژه‌های عملی بچه‌های دوره هستن. تو این پروژه‌ها از ایده تا اجرا و تکمیل نهایی با بچه‌ها پیش میریم تا بتونن ابزارهایی که میخوان بسازن چه تو زمینه آفنسیو و چه دفنسیو. تجربه‌ای واقعی و عملی که دانشجوها رو آماده می‌کنه ابزارهاشون رو خودشون بسازن و همه جزئیاتش رو یاد بگیرن. معرفی یکی دیگه از پروژههای دانشجویان دوره برنامه‌نویسی تهاجمی. قابلیت‌های ProcSec نمایش پروسس‌های در حال اجرا به همراه PID و PPID مشاهده سطح حفاظت پروسس‌ها نمایش سیاست‌های میتیکیشن مثل CFG، ASLR و DEP امکان Dump حافظه پروسس ( استاندارد ) نمایش ساده اطلاعات PE فایل‌ها نمایش ساده اطلاعات استارکچر PEB رابط گرافیکی ساده و سبک 🦅 کانال بایت امن | گروه بایت امن _

یلداتون مبارک باشه عزیزان ❤️🌺❤️

امروز، آخرین مهلت استفاده از تخفیف دوره هاست. عزیزانی که در لیست رزرو هستن یا اینکه تمایل دارند در این لیست قرار بگیرند، لطفا اطلاع بدید که امکان استفاده از این تخفیف را داشته باشید.

🌛 تخفیف ویژه شب یلدا جهت شرکت در دوره های آموشی آکادمی DWORD 🗓از تاریخ 9/25 تا 10/01 🖥دوره برنامه نویسی تهاجمی مختص به تیم های قرمز ⚜️سطح متوسط و پیشرفته 📑تخفیف نقدی 20% 📊شهریه دوره | 15.000.000 - 12.000.000 🖥دوره برنامه نویسی سیستمی ویندوز ⚜️سطح متوسط و پیشرفته 📑تخفیف نقدی 20% 📊شهریه دوره | 8.000.000 - 6.400.000 🖥دوره زبان برنامه نویسی C در ویندوز و لینوکس ⚜️سطح مقدماتی و متوسط 📑تخفیف نقدی 20% 📊شهریه دوره | 6.000.000 - 4.800.000 🖥دوره مهندسی معکوس نرم افزار ⚜️سطح : مقدماتی و متوسط 📑تخفیف نقدی 20% 📊شهریه دوره | 8.000.000 - 6.400.000 🖥دوره زبان برنامه نویسی اسمبلی ویندوز و لینوکس ⚜️سطح مقدماتی و متوسط 📑تخفیف نقدی 20% 📊شهریه دوره | 5.000.000 - 4.000.000 ❗️جهت اطلاع از شرایط اقساط و همچنین اطلاع از دوره ها پیغام دهید | @YMahmoudni ❗️ دوره‌ها به صورت آفلاین ارائه می‌شوند ( پلیر اختصاصی ) 🦅 کانال بایت امن | گروه بایت امن _

#Tools پروژه‌ای که توسط یکی از دانشجوهای دوره برنامه‌نویسی تهاجمی توسعه داده شده پلاگین PEB-Manipulator یک پلاگین برای x64dbg است که امکان بررسی (Inspect) و دست‌کاری (Manipulate) ساختار Process Environment Block (PEB) در پروسس را فراهم می‌کند. قابلیت‌های PEB-Manipulator خواندن فیلدهای کلیدی PEB: BeingDebugged NtGlobalFlag ProcessParameters CommandLine پچ کردن چک‌های رایج Anti-Debug مبتنی بر PEB نمایش آرگومان‌های خط فرمان پروسس به‌صورت argv-style پشتیبانی از پروسس های هدف x86 (32-bit) و x64 (64-bit) پیاده‌سازی تمیز و مینیمال مبتنی بر Win32 API تشخیص خودکار معماری پروسس داخل x64dbg 🦅 کانال بایت امن | گروه بایت امن _

📢 انتشار فصل هفتم دوره Linux Exploit Development ℹ️ جزئیات ساختار فایل‌های ELF. مشاهده‌ی این فصل به علاقه‌مندان به Internal لینوکس نیز توصیه می‌شود. 📚 در این فصل به‌صورت عمیق با ساختار فایل‌های ELF آشنا می‌شویم؛ فرمت استانداردی که تمام باینری‌ها، کتابخانه‌ها و ابزارهای لینوکسی بر پایه آن ساخته شده‌اند. درک صحیح ELF نه‌ تنها برای تحلیل آسیب‌پذیری‌ها و نوشتن اکسپلویت‌ها ضروری است، بلکه برای علاقه‌مندان Linux Internals و متخصصان امنیت نیز یک مهارت کلیدی محسوب می‌شود. 📚در این فصل بخش‌های مختلف ELF شامل سرآیندها، جدول‌های رشته، Program Headerها و Section Headerها را بررسی می‌کنیم و سپس وارد دنیای لینک‌دهی پویا می‌شویم. در نهایت نحوه‌ی عملکرد GOT/PLT و اینکه سیستم‌عامل چگونه توابع کتابخانه‌ای را هنگام اجرا resolve می‌کند را یاد می‌گیرید — دانشی که پایه‌ی بسیاری از تکنیک‌های تحلیل و اکسپلویت‌نویسی پیشرفته است، مثل ret2plt و ret2got. ✍️ لینک ویدئوهای فصل ۷ در یوتیوب: P07-01) ELF Introduction P07-02) ELF Header P07-03) ELF Entrypoint P07-04) Program Headers P07-05) Playing with Program Headers P07-06) String Table P07-07) Section Headers P07-08) Dynamic Linking P07-09) GOT and PLT P07-10) Resolving library functions using PLT GOT ✍️ لینک ویدئوهای فصل ۷ در آپارات: https://aparat.com/v/ajsd66x https://aparat.com/v/wzj6d2e https://aparat.com/v/lyi132n https://aparat.com/v/oxp9p38 https://aparat.com/v/mql32hk https://aparat.com/v/uidj0gv https://aparat.com/v/axwxxgp https://aparat.com/v/rjwj757 https://aparat.com/v/flg5k5l https://aparat.com/v/awd2k2c #linux #exploitdev #gdb #ELF #binary_analysis #internals #got #plt #linking

#Podcast #EDR قسمت ۲۰ مجموعه پادکست پشت صحنه باینری با حضور Pavel Yoaovich به عنوان مهمان موضوع این پادکست : به زبان ساده: درباره جزئیات فنی هسته ویندوز و پیشرفت‌های امنیتی مثل VBS و EDR است. طراحی و معماری هسته (Kernel) ویندوز نحوه عملکرد و طراحی EDR ها (Endpoint Detection and Response) تغییرات امنیتی در ویندوز در جهت استفاده از Virtualization-Based Security (VBS) اینکه چرا و چگونه مایکروسافت دارد به سمت استفاده بیشتر از VBS می‌رود تا امنیت سیستم بهتر شود 🦅 کانال بایت امن | گروه بایت امن _

#Podcast #EDR قسمت ۲۰ مجموعه پادکست پشت صحنه باینری با حضور Pavel Yoaovich به عنوان مهمان موضوع این پادکست : به زبان ساده: درباره جزئیات فنی هسته ویندوز و پیشرفت‌های امنیتی مثل VBS و EDR است. طراحی و معماری هسته (Kernel) ویندوز نحوه عملکرد و طراحی EDR ها (Endpoint Detection and Response) تغییرات امنیتی در ویندوز در جهت استفاده از Virtualization-Based Security (VBS) اینکه چرا و چگونه مایکروسافت دارد به سمت استفاده بیشتر از VBS می‌رود تا امنیت سیستم بهتر شود 🦅 کانال بایت امن | گروه بایت امن _

#Tools #SecureByte همه‌چیز از یک ایده شروع شد | ۲۰۱۶ از علاقه‌ام به ویژوال افکت و داینامیک، زمانی که با Maya کار می‌کردم، ایده‌ای به ذهنم رسید که مسیر جدیدی برام ساخت: طراحی یک سیستم محافظت از اسکریپت‌ها و پلاگین‌های Autodesk. ✅ اولین تست‌ها روی: سازگار با تمامی نسخه های Maya & 3ds Max با پشتیبانی کامل از MEL و Python چیزی که اون روز فقط یک تست ساده بود، سال هاست با یک نام تجاری جدید، به عنوان یکی از محصولات زیرمجموعه بایت امن، در کنار سایر نرم‌افزارهای امنیتی این مجموعه قرار گرفته. 🦅 کانال بایت امن | گروه بایت امن _

#CTF #ReverseEngineering #Exploiting 💠iOS Application Exploitation Challenges اگر به دنیای آسیب‌پذیری‌های iOS علاقه دارید، یه مجموعه عالی وجود داره که مخصوص تمرین و چالش در زمینه اکسپلویت و مهندسی معکوس iOS ساخته شده. این مجموعه مناسب کساییه که توی یکی از این حوزه‌ها فعالیت دارن: متخصص‌های امنیت iOS بچه‌های باگ‌بانتی متخصصین امنیت توسعه دهندگان iOS چالش‌ها در سطح‌های مختلف طراحی شدن و در مجموع ۱۳ چالش جذاب رو شامل می‌شن. کاملا رایگانه و می‌تونید هر زمان بخواید وارد چالش‌ها بشین و مهارت‌هاتونو تقویت کنید. 🦅 کانال بایت امن | گروه بایت امن _

#Note #MalwareAnalysis گاهی وقت‌ها برای تحلیل یک باینری، اولین قدم پیدا کردن رشته‌هاست چه با Static Analysis، چه با Dynamic Analysis. اگر با ساختار PE آشنا باشیم، این رشته‌ها معمولا کجا پیدا می‌شوند ؟ در سکشن ها و دایرکتوری ها. سکشن rdata. شامل رشته‌های ثابت و Read-Only مثل پیام‌های خطا، متن‌های ثابت، اسم توابع و… . سکشن data. محل ذخیره‌ی رشته‌هایی که برنامه می‌تواند در طول اجرا تغییرشان بدهد. (Writable) دایرکتوری Import Table اسامی DLLها و توابعی که باینری به آن‌ها وابسته است همین‌جا ذخیره می‌شود. دایرکتوری Export Table در مورد DLLها، نام توابع یا نمادهایی که Export شده‌اند از این قسمت قابل استخراج است. سکشن Resource (.rsrc) شامل متادیتا، دیالوگ‌ها، اطلاعات نسخه، آیکون‌ها و سایر منابعی که معمولا رشته‌های قابل مشاهده در آن‌ها قرار دارد. سکشن Debug. اگر Strip نشده باشند، ممکن است مسیر فایل‌های سورس، کامنت‌ها یا اطلاعات Build را در خود داشته باشند. برای همین هست که پروتکتوری مثل VMProtect یک گزینه جدا برای این مورد دارد. و اما سکشن BSS., شامل متغیرهای مقداردهی‌نشده (Uninitialized Data) است یعنی متغیرهایی که فقط تعریف شده‌اند ولی هنگام کامپایل مقدار اولیه ندارند. فقط به اندازه‌ی طول متغیر حافظه رزرو می‌کند و محتوایش در فایل PE وجود ندارد. حالا خودتون در مورد idata. و edata. جستحو کنید چون این بخش های غیر مستقیم به موضوع رشته ها مربوط هستند. 🦅 کانال بایت امن | گروه بایت امن _

این هم میز الکترونیک مورد علاقه‌مه. تقریبا هر شب بهش فکر می‌کنم تا ببینم تو این فضای محدود اتاق کارم چطور می‌تونم ازش ایده بگیرم. 🦅 کانال بایت امن | گروه بایت امن _

#Video #MalwareAnalysis ❕Defeating ConfuserEx Anti-Analysis with Hooking وقتی درباره پکرها یا پروتکتورها صحبت می‌کنیم، یک بخش ماجرا استفاده مشروع برای امن‌کردن نرم‌افزارهاست و بخش دیگر استفاده آن‌ها توسط بدافزارها برای مخفی‌سازی و جلوگیری از تحلیل است. یکی از پروتکتورهای رایج در بدافزارهای مبتنی بر ‎.NET‎، ابزار ConfuserEx است. به‌خاطر متن‌باز بودن آن، نسخه‌های مختلفی از روی آن fork شده که هرکدام رفتار و تکنیک‌های متفاوتی دارند و همین باعث می‌شود روش‌های ثابت یا خودکار برای آن‌پک‌کردن همیشه کارآمد نباشد. در این ویدیو، Karsten Hahn به‌خوبی نشان می‌دهد که چطور می‌توان با استفاده از نوشتن هوک، رفتار بدافزار را تحلیل کرد، مکانیزم‌های ضدتحلیل را دور زد و در نهایت یک Deobfuscator اختصاصی توسعه داد و اینکار رو با تغییر در Deobfuscator رسمی ConfuserEx انجام میده. جهت دریافت نمونه بد افزار به این لینک برید و برای بررسی Deobfuscator به این لینک. 🦅 کانال بایت امن | گروه بایت امن _

#Article #Kernel اگر دنبال یک منبع سریع، قابل‌فهم و درست‌حسابی برای درک کرنل لینوکس هستید، این ریپو دقیقا همون چیزیه که باید سراغش برید. این مجموعه قرار نیست به شما نوشتن کد کرنل رو یاد بده. تمرکزش روی اینه که کرنل لینوکس چطور فکر می‌کنه و پشت هر بخش چه منطقی جریان داره و این درک با نگاه مستقیم به سورس‌کد واقعی هر قسمت به‌دست میاد. مسیر مطالعه از پایه‌ترین مفاهیم شروع می‌شه و قدم‌به‌قدم یک مدل ذهنی درست از معماری و رفتار کرنل می‌سازه: بخش اول: درک ساختار و طرز فکر کرنل قبل از دیدن حتی یک خط کد بخش دوم: پایه‌های سیستم و معماری زیرساخت بخش سوم: حافظه، ایزولیشن، امنیت و enforce کردن قوانین بخش چهارم: فرآیند بوت، init و نحوه ورود سیستم به کرنل بخش پنجم: ورود واقعی به کرنل و مراحل اجرای اولیه بخش ششم: مفهوم execution context و رفتارهای مختلف کرنل بخش هفتم: نحوه ارتباط و همکاری اجزای داخلی کرنل بخش هشتم: زمان‌بندی، I/O و اصول مجازی‌سازی بخش نهم: جمع‌بندی و نکات کلیدی پایانی ترکیب توضیحات مفهومی + سورس‌کد واقعی، این ریپو رو به یکی از بهترین منابع برای فهم عمیق کرنل لینوکس تبدیل کرده 🦅 کانال بایت امن | گروه بایت امن _

#Tools #ReverseEngineering ابزار DriversHunterWindowsCatalog برای پیدا کردن درایورها در Microsoft Update Catalog ساخته شده که به‌صورت خودکار جستجو می‌کنه، نتایج رو فیلتر می‌کنه، پکیج‌های درایور رو دانلود می‌کنه، CABها رو Extract می‌کنه و فایل‌های WDM (.sys) رو جمع‌آوری می‌کنه. حالا اینکار چه فایده ایی داره ؟ می‌تونید اون‌ها رو داخل Ghidra یا IDA باز کنید و بخش‌های جالب مثل opcodeها یا IOCTLهای ناامن رو تحلیل کنید. پلاگین های مرتبط رو هم از داخل توضیحات ریپو میتونید دریافت کنید 🦅 کانال بایت امن | گروه بایت امن _