DarkBit
رفتن به کانال در Telegram
Cyber security underground community Community: @DarkBitCommunity 𝕏: https://x.com/DarkBitxx
نمایش بیشتر1 654
مشترکین
+224 ساعت
+47 روز
+430 روز
در حال بارگذاری داده‌ها
جذب مشترکین
اکتبر '26اکتبر '26
اکتبر '26
+307
در 0 کانال‌ها
سپتامبر '260
در 2 کانال‌ها
Get PRO
اوت '260
در 2 کانال‌ها
Get PRO
ژوئیه '260
در 7 کانال‌ها
Get PRO
ژوئن '260
در 2 کانال‌ها
Get PRO
مه '26
+10
در 0 کانال‌ها
Get PRO
آوریل '26
+7
در 0 کانال‌ها
Get PRO
مارس '26
+2
در 0 کانال‌ها
Get PRO
فوریه '26
+25
در 1 کانال‌ها
Get PRO
ژانویه '26
+26
در 16 کانال‌ها
Get PRO
دسامبر '25
+115
در 24 کانال‌ها
Get PRO
نوامبر '25
+164
در 22 کانال‌ها
Get PRO
اکتبر '25
+476
در 23 کانال‌ها
Get PRO
سپتامبر '25
+172
در 4 کانال‌ها
Get PRO
اوت '25
+438
در 4 کانال‌ها
Get PRO
ژوئیه '250
در 2 کانال‌ها
Get PRO
ژوئن '25
+22
در 0 کانال‌ها
Get PRO
مه '250
در 0 کانال‌ها
Get PRO
آوریل '25
+36
در 0 کانال‌ها
Get PRO
مارس '250
در 0 کانال‌ها
Get PRO
فوریه '250
در 0 کانال‌ها
Get PRO
ژانویه '25
+5
در 0 کانال‌ها
Get PRO
دسامبر '240
در 0 کانال‌ها
Get PRO
نوامبر '24
+59
در 0 کانال‌ها
| تاریخ | رشد مشترکین | اشارات | کانال‌ها | |
| 19 اکتبر | +2 | |||
| 18 اکتبر | +2 | |||
| 17 اکتبر | 0 | |||
| 16 اکتبر | +1 | |||
| 15 اکتبر | +2 | |||
| 14 اکتبر | 0 | |||
| 13 اکتبر | +2 |
پست‌های کانال
Repost from N/a
PhantomBuffer: Effective EDR Evasion Through Stealth Injection
In this article, I’ll introduce a new EDR evasion technique and release a proof of concept (PoC) to demonstrate it.
I tested this bypass EDR technique against a high-end EDR, and it worked smoothly, flying under the radar.
Additionally, this new EDR evasion technique uses a novel method to write the payload into the target process without relying on the well-known WriteProcessMemory API.
◼️MSX◼️
| 2 | #تبلیغات | 231 |
| 3 | 📌 فایلهای قسمت پانزدهم
Password: @DarkBitx | 309 |
| 4 |  🎯 InjectionOps2 | قسمت پانزدهم
🚫 Anti-Debugging
در این قسمت با مفهوم Anti-Debugging و روش‌های مختلف شناسایی debugger در محیط Windows آشنا می‌شویم. ابتدا بررسی میکنیم که debuggerها چگونه روی روند اجرای یک process تأثیر می‌گذارند و چرا بدافزار‌ها از این تکنیک استفاده می‌کنند:
🔹 Anti-Debugging via PEB and Windows API
🔹 Timing Check and Hardware Breakpoint Detection
🔹 Windows Debugger Detection Techniques
📡 برای مشاهده قسمت‌های بعدی هر هفته شنبه همراه ما باشید.
💬 Forum
📣 DarkBit | 304 |
| 5 | 📌 فایلهای قسمت دوازدهم
Password: @DarkBitx | 749 |
| 6 | 🎯 InjectionOps2 | قسمت دوازدهم
🦠 IAT Hiding | API Hashing
در این قسمت با مفهوم API Hashing و نقش آن در پیاده‌سازی dynamic API resolution آشنا می‌شویم. ابتدا مفهوم String Hashing و دلیل استفاده از آن را بررسی کرده، سپس یک الگوریتم hashing سفارشی پیاده‌سازی میکنیم و آن را در resolverهای خود به کار می‌بریم:
🔹 آشنایی با String Hashing و دلیل استفاده از آن در API resolution
🔹 پیاده‌سازی یک Custom Hashing Algorithm در زبان C
🔹 تغییر Custom GetProcAddress برای resolve کردن APIها بر اساس hash
🔹 تغییر Custom GetModuleHandle برای شناسایی Moduleها بر اساس hash
🔹 ترکیب API Hashing با IAT Hiding و بررسی تأثیر آن بر imports و تحلیل استاتیک
در ادامه، توابعی می‌سازیم که از hash برای پیدا کردن Moduleها و APIهای موردنیاز استفاده می‌کند و نحوه‌ی عملکرد آن را در عمل بررسی خواهیم کرد.
📡 برای مشاهده قسمت‌های بعدی، هر هفته شنبه همراه ما باشید.
💬 Forum
📣 DarkBit | 681 |
| 7 | 📌 فایلهای قسمت یازدهم
Password: @DarkBitx | 781 |
| 8 | 🎯 InjectionOps2 | قسمت یازدهم
🦠 IAT Hiding | Custom GetModuleHandle
در این قسمت با مفهوم IAT Hiding و نحوه‌ی پیاده‌سازی GetModuleHandle در زبان C برای پیدا کردن ماژول‌های بارگذاری‌شده در Windows آشنا می‌شویم:
🔹 بررسی نحوه‌ی شناسایی ماژول‌های Loadشده در یک Process
🔹 آشنایی با ساختارهای داخلی مربوط به Moduleها در Windows
🔹 پیاده‌سازی یک Custom GetModuleHandle بدون استفاده‌ی مستقیم از API اصلی
🔹 تحلیل تأثیر این روش بر PE structure، imports و visibility در تحلیل استاتیک
📡 برای مشاهده قسمت‌های بعدی، هر هفته شنبه همراه ما باشید.
💬 Forum
📣 DarkBit | 730 |
| 9 | 📌 فایلهای قسمت دهم
Password: @DarkBitx | 991 |
| 10 | 🎯 InjectionOps2 | قسمت دهم
🦠 IAT Hiding | Custom GetProcAddress
در این قسمت با مفهوم IAT Hiding و نحوه‌ی پیاده‌سازی GetProcAddress در زبان C برای resolve کردن APIهای موردنیاز در Windows آشنا می‌شویم:
🔹 آشنایی با Import Address Table (IAT) و نقش آن در اجرای APIهای Win32
🔹 آشنایی با ساختار PE و نحوه‌ی پیدا کردن DLLها و exportهای آن‌ها
🔹 پیاده‌سازی یک Custom GetProcAddress برای پیدا کردن آدرس توابع بدون استفاده‌ی مستقیم از API اصلی
🔹 تحلیل تأثیر این روش بر PE structure، imports و visibility در تحلیل استاتیک
📡 برای مشاهده قسمت‌های بعدی، هر هفته شنبه همراه ما باشید.
💬 Forum
📣 DarkBit | 938 |
| 11 | 📌 فایلهای قسمت نهم
Password: @DarkBitx | 1 219 |
| 12 | 🎯 InjectionOps2 | قسمت نهم
📦 PEParser | PE Structure & RVA
در این قسمت با ابزار PEParser آشنا می‌شویم و ساختار داخلی فایلهای PE (Portable Executable) در Windows را بررسی میکنیم:
🔹 بررسی ساختار PE Header و بخش‌های مختلف فایل
🔹 آشنایی با RVA (Relative Virtual Address) و کاربرد آن در پیدا کردن داده‌ها در Memory
🔹 بررسی نحوه تبدیل RVA → File Offset برای دسترسی به داده‌ها در فایل
🔹 آشنایی با ارتباط بین File Layout و Memory Layout
🔹 استفاده از ساختارهای PE برای Parse و استخراج اطلاعات از فایل
در ادامه، نحوه کار با ساختار PE، پیدا کردن Data Directoryها و تبدیل Addressها بین File و Memory را با استفاده از PEParser به‌صورت عملی و مرحله‌به‌مرحله بررسی میکنیم.
📡 برای مشاهده قسمت‌های بعدی، هر هفته شنبه همراه ما باشید.
💬 Forum
📣 DarkBit | 1 644 |
| 13 | 📌 فایلهای قسمت هفتم
Password: @DarkBitx | 1 286 |
| 14 | 🎯 InjectionOps2 | قسمت هفتم
⚙️ CommandLine & PPID Spoofing
در این قسمت به بررسی Process Creation می‌پردازیم و نحوه شکل‌گیری و تحلیل اطلاعات مربوط به اجرای Processها را بررسی میکنیم:
🔹 بررسی Command Line و اطلاعات اجرای Process
🔹 مفهوم Parent PID (PPID) و ارتباط بین Processها
🔹 آشنایی با PPID Spoofing
🔹 آشنایی با CommandLine Spoofing
در ادامه برای درک بهتر و کامل تر این تکنیک ، یا استفاده از WinDbg نحوه عملکرد این تکنیک را بصورت کامل بررسی میکنیم.
📡 برای مشاهده قسمت‌های بعدی، هر هفته شنبه همراه ما باشید.
💬 Forum
📣 DarkBit | 1 729 |
| 15 | جالب اینکه همین ایده توسط یک محقق (خارجی) به‌صورت پولی ارائه شده بود. 😅 | 1 299 |
| 16 | 🖼️ PNG Stager
یک پروژه تحقیقاتی برای بررسی ساختار PNG، ایجاد Chunkهای سفارشی و ذخیره‌سازی shellcode بدون تغییر محتوای بصری تصویر.
با استفاده از این ابزار میتونید shellcode خود را در یک تصویر ذخیره کنید و با استفاده از Loader پروژه ، آن را استخراج و اجرا کنید.
Source:
https://github.com/DarkBitx/PNG-Stager
💬 Forum
📣 DarkBit | 1 565 |
| 17 | 📌 فایلهای قسمت ششم
Password: @DarkBitx | 1 949 |
| 18 | 🎯 InjectionOps2 | قسمت ششم
⚙️ Control Payload Execution
در این قسمت روی کنترل نحوه اجرای Payload تمرکز میکنیم تا از اجرای مجدد آن در یک سیستم جلوگیری کرده و رفتار اجرای آن را کنترل کنیم:
🔹 جلوگیری از اجرای مجدد Payload
🔹 شناسایی اجرای قبلی Payload در سیستم
🔹 تغییر مسیر اجرای برنامه برای حفظ رفتار عادی
در ادامه بررسی میکنیم که چگونه می‌توان با کنترل صحیح Execution Flow، از اجرای تکراری Payload جلوگیری کرد و در شرایط مشخص، رفتار عادی برنامه را حفظ کرد.
📡 برای مشاهده قسمت‌های بعدی هر هفته شنبه همراه ما باشید.
💬 Forum
📣 DarkBit | 1 955 |
| 19 | 📌 مقاله جدید منتشر شد
⚔️ The Art of DLL Hijacking
در این مقاله به بررسی عمیق مکانیزم‌های DLL Hijacking در ویندوز پرداخته‌ام؛ از مبانی نحوه بارگذاری DLLها و DLL Search Order Hijacking تا تکنیک‌های پیشرفته‌تر مانند:
◾️ DLL Search Order Hijacking
◾️ DLL Substitution (Replacement)
◾️ DLL Side-Loading
◾️ DLL Proxying
◾️ Phantom DLL Hijacking
در این مقاله بررسی میکنیم که Windows Loader چگونه DLLها را resolve و بارگذاری می‌کند، چگونه شرایط مناسب برای DLL Hijacking شناسایی می‌شوند، و چرا برخی برنامه‌های معتبر می‌توانند به بخشی از زنجیره بارگذاری تبدیل شوند.
همچنین یک رویکرد عملی برای تحلیل و شناسایی Phantom DLLها ارائه شده است.
مطالعه مقاله:
https://darkbitx.github.io/posts/the-art-of-dll-hijacking/
✍️ نویسنده: دارک‌بیت | DarkBit
💬 Forum
📣 DarkBit
#CyberSecurity #WindowsInternals #Persistence #Maldev #RedTeam | 2 544 |
| 20 |  📌 پست موقت:
یه زمانی حمایت و دلگرمی خیلی خوبی برای ادامه این مسیر داشتیم؛ دوره‌های خوب و رایگانی که با استقبال گرم شما عزیزان همراه می‌شد و همین بازخوردها، انرژی و انگیزه‌ی زیادی برای ادامه‌ی کار بهمون می‌داد.
امروز شاید خیلی چیزها مثل قبل نباشه، اما یک چیز هنوز سر جاشه: عهدی که از روز اول برای آموزش و انتقال دانش به جامعه‌ی فارسی‌زبان داشتیم.
ما هنوز هم سر همون حرفیم؛
یاد می‌گیریم، یاد می‌دیم، تجربه‌هامون رو به اشتراک می‌ذاریم و جلو می‌ریم...
ارادتمند شما، دارک‌بیت🌺 | 1 343 |
