کانال بایت امن

📗Android Application Reverse Engineering ➖By: offensivepentest ➖Pub Date: 2017 #Article #ReverseEngineering @securebyte

در ادامه آموزش های وب سایت Secrary اینبار آنالیز بدافزار CoinMiner قرار داده شده. این بدافزار از تکنیک های آنتی دیباگ و همینطور تزریق DLL 64bit در سیستم عامل 32 بیت استفاده میکنه و به همین خاطر این کنجکاوی به وجود آمده تا نویسنده این بدافزار را تحلیل کنه. لینک مقاله : https://goo.gl/n12w9T #Article #MalwareReport @securebyte

اطلاعات بیشتر در رابطه با نسخه جدید و تغییرات انجام شده در WinDbg از ماکروسافت لینک مقاله : https://goo.gl/E8QiGy #Article #WinDbg @securebyte

📗New WinDbg available in preview! ➖By: microsoft ➖Pub Date: 2017 #Article #WinDbg @securebyte

📗How To Decompile/Compile Any APK Using APK Studio ➖By: Akalanka Ekanayake ➖Pub Date: 2017 آموزش دیکامپایل و کامپایل مجدد برنامه های اندروید با استفاده از APK Studio #Video #Android @securebyte

مجموعه مقالات تکنیک های فرار از Sandbox از وب سایت VMRAY که در 4 بخش تهیه شده و مروری خواهد داشت به تکنیک هایی که امروزه بدافزار ها جهت شناسایی و فرار از Sandbox ها استفاده میکنند. لینک مقالات : https://goo.gl/j5BNa6 #Article #MalwareReport @securebyte

📗Sandbox Evasion Techniques - Part 1- 4 ➖By: vmray ➖Pub Date: 2016 #Article #MalwareReport @securebyte

▶️Binary Ninja Overview ➖By: VECTOR 35 ➖Pub Date: 2016 بررسی اجمالی نرم افزار Binary Ninja برنامه ای شبیه به IDA اما ارزان تر #Video #ReverseEngineering @securebyte

▶️How Kronos malware is paired with a browser ➖By: hasherezade ➖Pub Date: 2017 نحوه بررسی همراه شدن بدافزار Kronos با مرورگرها #Video #MalwareReport @securebyte

▶️Hook_Finder - a Small Tool for Investigating in-Memory Patches ➖By: hasherezade ➖Pub Date: 2017 برنامه Hook_Finder جهت بررسی کردن تغییرات ایجاد شده در حافطه #Video #ReverseEngineering @securebyte

▶️CVE-2017-0262 _ CVE-2015-2545 ➖By: Colin Hardy ➖Pub Date: 2017 بررسی تکنیکال باگ روز صفر CVE-2017-0262 و CVE-2015-2545 این باگ در حال حاضر Patch شده است. #Video #Exploit @securebyte

محتوای مربوط به #BEST عنوان : Securing the IoT: Privacy توضیحات فارسی : دوره آموزشی امنیت IoT ها از وب سایت Lynda سال : 2017 مدت زمان : 1 ساعت و 54 دقیقه سطح : متوسط زیرنویس : ندارد فایل تمرین : ندارد سرفصل ها : https://goo.gl/53NKuk لینک دانلود : http://yon.ir/Fqhw0 #TrainingCourse #IoT @securebyte

▶️Deobfuscating Loyeetro Trojan-Spy ➖By: MalwareAnalysisForHedgehogs ➖Pub Date: 2017 دی آبفوزکت کردن تروجان Loyeetro #Video #MalwareReport @securebyte

با سلام و احترام خدمت اعضای محترم کانال بایت امن، ارسال پستهای جدید در کانال به دلیل مسافرت کاری از سه شنبه از سر گرفته خواهد شد.با سپاس.

باج افزاری که فایل های مورد نیاز جهت آلوده کردن سیستم را از آرشیو مخفی در یک تصویر استفاده میکند. باج افزار SyncCrypt با استفاده از Windows Script File یک تصویر ، که فایل ZIP در اون گنجانده شده را دانلود کرده و سیستم شما را آلوده میکند. این روش برای بیشتر آنتی ویروس ها غیرقابل شناسایی است. لینک مقاله از وب سایت Bleepingcomputer : https://goo.gl/i6CbiU #Article #MalwareReport @securebyte

📗SyncCrypt Ransomware Hides Inside JPG Files, Appends .KK Extension ➖By: Bleepingcomputer ➖Pub Date: 2017 #Article #MalwareReport @securebyte

جهت آشنایی کامل با Frida : Using Frida on Android without root https://goo.gl/TQhVnY Hacking Android apps with FRIDA I-II-III https://goo.gl/nU9zza Binary instrumentation with Frida on Linux (Part 1) https://goo.gl/hMwXwm Frida - learn by example https://goo.gl/PkdDNc #Article #Android @securebyte

در مقاله قبلی با استفاده از Frida یاد گرفتیم که چگونه رفتار یک برنامه اندروید را در زمان اجرا تغییر دهیم. Frida میتواند به صورت داینامیک فانکشن ها را تغییر دهد. به عنوان مثال : دور زدن فانکشنی از برنامه که شناسایی میکند آیا اندروید روت شده است یا خیر. اینکار خیلی راحت به واسطه هوک کردن فانکشن در Android Runtime با استفاده از جاوا انجام خواهد شد. در این مقاله قصد داریم Frida را بر روی برنامه های Native ( بومی ) اندروید که با زبان ++C نوشته شده اند را آزمایش کنیم. لینک مقاله از وب سایت Notsosecure : https://goo.gl/cR1Tfb #Article #MalwareReport @securebyte

📗Instrumenting Native Android Functions using Frida ➖By: Notsosecure ➖Pub Date: 2017 #Article #Android @securebyte