کانال بایت امن

#DEMO #OFEN در این ویدیو، که دموی درس ۶۸ از فصل دوم "دوره‌ی برنامه‌نویسی تهاجمی است"، در بخش اول به کدنویسی روش‌های مختلف شناسایی نمونه‌ی جدید (Instance) از یک برنامه پرداختیم. سپس در بخش دوم، با مهندسی معکوس نرم‌افزار OBS Studio بررسی کردیم که این برنامه از چه مکانیزمی برای شناسایی اجرای نمونه‌های (Instance) جدید استفاده می‌کند و در ادامه، همان روش را در پروژه‌ی خودمان پیاده‌سازی کردیم. 🦅 کانال بایت امن | گروه بایت امن _

فرصت ثبت‌نام در دوره های آکادمی DWORD با قیمت‌های قبلی شهریه‌ دوره‌ها در وبسایت به‌روزرسانی شده و افزایش قیمت اعمال شده، اما تا ۱۵ اردیبهشت ( روز شیراز ) این امکان وجود داره که با نرخ‌های قبلی ثبت‌نام خودتون رو نهایی کنید. این فرصت محدوده، پس اگه قصد شرکت در دوره‌ها رو دارید، پیشنهاد می‌کنیم همین حالا اقدام کنید. 🖥دوره برنامه نویسی تهاجمی مختص به تیم های قرمز ⚜️سطح متوسط و پیشرفته 📊شهریه دوره | 15.000.000 🖥دوره زبان برنامه نویسی C در ویندوز و لینوکس ⚜️سطح مقدماتی و متوسط 📊شهریه دوره | 6.000.000 - 4.000.000 🖥دوره مهندسی معکوس نرم افزار ⚜️سطح : مقدماتی و متوسط 📊شهریه دوره | 7.000.000 - 5.000.000 🖥دوره زبان برنامه نویسی اسمبلی ویندوز و لینوکس ⚜️سطح مقدماتی و متوسط 📊شهریه دوره | 5.000.000 - 4.000.000 🔗 امکان پرداخت شهریه در دو قسط 🔗 به همراه پشتیبانی تخصصی و گروه‌های پرسش و پاسخ 🦅 کانال بایت امن | گروه بایت امن _

با شروع سال نو، فرصتی تازه برای رشد، پیشرفت و دستیابی به رویاهایمان فراهم شده است. از طرف خودم و تیم بایت امن، آغاز سال ۱۴۰۴ را به شما تبریک می‌گوییم. امیدواریم این سال برای شما سرشار از موفقیت، سلامتی و شادی باشد. به امید روزهایی که امنیت، آرامش و پیشرفت همراه همیشگی‌تان باشد. ❤️ سال نو مبارک! ❤️

#Article #Rootkits ⚜️The Art of Linux Kernel Rootkits An advanced and deep introduction about Linux kernel mode rookits, how to detect, what are hooks and how it works. مقدمه ای پیشرفته و عمیق در مورد روکیت های هسته لینوکس، نحوه شناسایی، هوک ها و نحوه عملکرد آن ها 🦅 کانال بایت امن | گروه بایت امن _

#Article #PE #Debugger PE Parsing with WinDbg This reference provides essential WinDbg commands to manually parse PE (Portable Executable) images and explore key system structures. 🦅 کانال بایت امن | گروه بایت امن _

📑تخفیف ویژه نوروز 🖥دوره برنامه نویسی تهاجمی مختص به تیم های قرمز ⚜️سطح متوسط و پیشرفته 📑تخفیف 10% 📊شهریه دوره | 15.000.000 - 13.500.000 🖥دوره زبان برنامه نویسی C در ویندوز و لینوکس ⚜️سطح مقدماتی و متوسط 📑تخفیف 25% 📊شهریه دوره | 4.000.000 - 3.000.000 🖥دوره مهندسی معکوس نرم افزار ⚜️سطح : مقدماتی و متوسط 📑تخفیف 25% 📊شهریه دوره | 5.000.000 - 3.750.000 🖥دوره زبان برنامه نویسی اسمبلی ویندوز و لینوکس ⚜️سطح مقدماتی و متوسط 📑تخفیف 25% 📊شهریه دوره | 4.000.000 - 3.000.000 🔗 امکان پرداخت شهریه در دو قسط 🔗 به همراه پشتیبانی تخصصی و گروه‌های پرسش و پاسخ ❗️ دوره‌ها به صورت آفلاین ارائه می‌شوند ( پلیر اختصاصی ) ❓ سؤالی دارید؟ با مدرس دوره از طریق آیدی ارتباطی در تماس باشید! | @YMahmoudnia 🦅 کانال بایت امن | گروه بایت امن _

#Article #Exploiting #Kernel ⚜️Introduction to Windows Kernel Exploitation مجموعه مقالات آموزشی Windows Kernel Exploitation تا این لحظه در ۹ قسمت آماده شده است. در این پست‌ها، نویسنده ابتدا روی Windows 7 (x86) و Windows 10 (x64) تمرکز خواهد داشت و در نهایت به Windows 11 (x64) خواهد رسید. 0x00 - Introduction to Windows Kernel Exploitation 0x01 - Killing Windows Kernel Mitigations 0x02 - Introduction to Windows Kernel Use After Frees (UaFs) 0x03 - Approaching the Modern Windows Kernel Heap 0x04 - Introduction to Windows Kernel Write What Where Vulnerabilities 0x05 - Introduction to Windows Kernel Type Confusion Vulnerabilities 0x06 - Approaching Modern Windows Kernel Type Confusions 0x07 - Introduction to Windows Kernel Race Conditions 0x08 - Race Conditions Moderno Del Windows Kernel 0x09 - Return of the Windows Kernel Stack Overflow 🦅 کانال بایت امن | گروه بایت امن _

مروری بر پروسه‌های کرنلی لینوکس در لینوکس برخی از پروسه‌ها بخش user space‌ نداشته و کامل در دل کرنل اجرا می‌شوند. این پروسه‌ها در اجرای کارهای مختلف به سیستم‌عامل کمک کرده و به صورت background کارهایی که نیاز است انجام شوند که لینوکس بتواند سرویس‌دهی موارد مختلف را انجام دهد مدیریت می‌کنند. در این پست و ویدئو برخی از این پروسه‌ها معرفی شده و کاربردهای مختلف آن‌ها شرح داده می‌شود. اولین پروسه (نخ) کرنلی لینوکس kthreadd است که وظیفه‌ی ایجاد یک interface برای ایجاد و مدیریت پروسه‌های کرنلی در لینوکس را داشته و همیشه با PID‌ برابر ۲ اجرا می‌شود. در کد این نخ یک حلقه‌ی بی‌نهایت وجود دارد که از لیستی به اسم kthread_create_list اطلاعات پروسه‌ی کرنلی که قرار است ایجاد شود را برداشته و آنرا ایجاد می‌کند. تمامی پروسه‌های کرنلی لینوکس از اینجا به بعد فرزندان kthreadd خواهند بود. پروسه‌ی بعدی که معرفی می‌کنیم migration است. از پروسه‌ی کرنلی migration به تعداد coreهای cpu خواهیم داشت و وظیفه‌ی آن مدیریت پروسه‌هایی است که بر روی یک core اجرا می‌شوند و در صورت زیاد بودن بار بر روی یک core یک پروسه را از روی run_queue یک core بر داشته و بر روی run_queue یک core دیگر قرار می‌دهد. پروسه‌ی دیگری که در ویدئو در مورد آن صحبت شده است kcompactd است که وظیفه‌ی آن جلوگیری از ایجاد fragmentation‌ در حافظه و کمک به کنارهم قرار گرفتن pageهای مرتبط در حافظه است. یک پروسه‌ی جالب دیگر oom_reaper است که در صورتیکه سیستم‌عامل با کمبود حافظه مواجه شود دست به کار شده و با kill کردن یک پروسه فضای لازم را برای کار مابقی پروسه‌ها فراهم می‌کند. در ویدئو در مورد پروسه‌های بیشتری صحبت شده است که می‌توانید با مشاهده‌ی آن از این پروسه‌ها اطلاع پیدا کنید. لینک ویدئو در یوتیوب: https://youtu.be/PsZ5GZhzvqE لینک ویدئو در آپارات: https://aparat.com/v/obt29c7 پ.ن ۱:‌ برای اطلاع از جزئیات پروسه‌های ابتدایی لینوکس پست زیر را مشاهده کنید: https://t.me/OxAA55/133 پ.ن ۲: برای اطلاع از جزئیات پروسه و نخ در لینوکس پست زیر را مشاهده کنید: https://t.me/OxAA55/124 #ShortLinuxInternals #linux #internals #programming #kernel #memory #threads #processes #kernel_threads

#Article #ReverseEngineering ⚜️Introducing TSforge: The Ultimate Activation Exploit بررسی تکنیکال اکسپلویت TSforge حدود 20 سال از معرفی سیستم حفاظت از کپی ویندوز (Software Protection Platform - SPP) می‌گذرد. این سیستم از زمان ویندوز ویستا به‌عنوان مکانیزم اصلی فعال‌سازی استفاده شده است. در طی این مدت روش های متعددی برای دور زدن SSP معرفی شد مثل : ▪️ریست تایمر دوره آزمایشی ▪️شبیه‌سازی سرورهای KMS ▪️هک کردن Bootloader بیشتر این روش ها به صورت مستقیم SPP را تحت تاثیر قرار نمیداد اما برای اولین بار، اکسپلویتی به نام TSforge معرفی شده که مستقیماً به SPP حمله می‌کند. از مهمترین ویژگی های TSforge می توان به موارد زیر اشاره کرد : ▪️ فعال‌سازی تمام نسخه‌های ویندوز از ویندوز 7 به بعد ▪️ فعال‌سازی تمام افزونه‌های ویندوز و نسخه‌های آفیس از 2013 به بعد ▪️ پیچیده‌ترین و گسترده‌ترین اکسپلویت ساخته‌شده توسط تیم MAS 🦅 کانال بایت امن | گروه بایت امن _

#Article #ReverseEngineering ⚜️Introducing TSforge: The Ultimate Activation Exploit بررسی تکنیکال اکسپلویت TSforge حدود 20 سال از معرفی سیستم حفاظت از کپی ویندوز (Software Protection Platform - SPP) می‌گذرد. این سیستم از زمان ویندوز ویستا به‌عنوان مکانیزم اصلی فعال‌سازی استفاده شده است. در طی این مدت روش های متعددی برای دور زدن SSP معرفی شد مثل : ▪️ریست تایمر دوره آزمایشی ▪️شبیه‌سازی سرورهای KMS ▪️هک کردن Bootloader بیشتر این روش ها به صورت مستقیم SPP را تحت تاثیر قرار نمیداد اما برای اولین بار، اکسپلویتی به نام TSforge معرفی شده که مستقیماً به SPP حمله می‌کند. از مهمترین ویژگی های TSforge می توان به موارد زیر اشاره کرد : ▪️ فعال‌سازی تمام نسخه‌های ویندوز از ویندوز 7 به بعد ▪️ فعال‌سازی تمام افزونه‌های ویندوز و نسخه‌های آفیس از 2013 به بعد ▪️ پیچیده‌ترین و گسترده‌ترین اکسپلویت ساخته‌شده توسط تیم MAS 🦅 کانال بایت امن | گروه بایت امن _

#Article #ReverseEngineering ⚜️Introducing TSforge: The Ultimate Activation Exploit بررسی تکنیکال اکسپلویت TSforge حدود 20 سال از معرفی سیستم حفاظت از کپی ویندوز (Software Protection Platform - SPP) می‌گذرد. این سیستم از زمان ویندوز ویستا به‌عنوان مکانیزم اصلی فعال‌سازی استفاده شده است. در طی این مدت روش های متعددی برای دور زدن SSP معرفی شد مثل : ▪️ریست تایمر دوره آزمایشی ▪️شبیه‌سازی سرورهای KMS ▪️هک کردن Bootloader بیشتر این روش ها به صورت مستقیم SPP را تحت تاثیر قرار نمیداد اما برای اولین بار، اکسپلویتی به نام TSforge معرفی شده که مستقیماً به SPP حمله می‌کند. از مهمترین ویژگی های TSforge می توان به موارد زیر اشاره کرد : ▪️ فعال‌سازی تمام نسخه‌های ویندوز از ویندوز 7 به بعد ▪️ فعال‌سازی تمام افزونه‌های ویندوز و نسخه‌های آفیس از 2013 به بعد ▪️ پیچیده‌ترین و گسترده‌ترین اکسپلویت ساخته‌شده توسط تیم MAS 🦅 کانال بایت امن | گروه بایت امن _

جشنواره زمستانه 🖥دوره برنامه نویسی تهاجمی مختص به تیم های قرمز ⚜️سطح متوسط و پیشرفته 📑تخفیف 10% 📊شهریه دوره | 15.000.000 - 13.500.000 🖥دوره زبان برنامه نویسی C در ویندوز و لینوکس ⚜️سطح مقدماتی و متوسط 📑تخفیف 25% 📊شهریه دوره | 4.000.000 - 3.000.000 🖥دوره مهندسی معکوس نرم افزار ⚜️سطح : مقدماتی و متوسط 📑تخفیف 25% 📊شهریه دوره | 5.000.000 - 3.750.000 🖥دوره زبان برنامه نویسی اسمبلی ویندوز و لینوکس ⚜️سطح مقدماتی و متوسط 📑تخفیف 25% 📊شهریه دوره | 4.000.000 - 3.000.000 🔗 امکان پرداخت شهریه در دو قسط 🔗 به همراه پشتیبانی تخصصی و گروه‌های پرسش و پاسخ ❗️ دوره‌ها به صورت آفلاین ارائه می‌شوند ( پلیر اختصاصی ) ❓ سؤالی دارید؟ با مدرس دوره از طریق آیدی ارتباطی در تماس باشید! | @YMahmoudnia 🦅 کانال بایت امن | گروه بایت امن _

#DWORD #Offensive ⚜️تو دوره برنامه‌ نویسی تهاجمی، هر جلسه ممکنه یه پروژه داشته باشه که دانشجوها باید انجام بدن، اما انتهای هر فصل یه سری پروژه فاینال داریم که چالشی تر و سخت‌ تر هستند. این پروژه‌ها نیاز به تحقیق و جستجو دارن و قطعاً سوالاتی پیش میاد که دانشجو باید از مدرس بپرسه تا مرحله‌ به‌ مرحله جلو بره. 🖥ویدیویی که می‌بینید یه بخش از نحوه تعریف پروژه‌ها و مشخص کردن وظایف دانشجوها برای انجامشونه و فقط همین یه بار پابلیک میشه. ❕هدف این دوره اینه که یاد بگیرید ابزارهای خودتون رو بنویسید. برای این کار، وارد دنیای برنامه‌نویسی سیستمی، کرنل، مفاهیم اینترنالز و رد تیم می‌شید. در کنارش، کلی موضوع کاربردی مطرح می‌کنیم که در نهایت باعث میشه تسلط پیدا کنید روی مباحث رد تیم و ابزار نویسی. 🦅 کانال بایت امن | گروه بایت امن _

#DWORD #Offensive ⚜️تو دوره برنامه‌ نویسی تهاجمی، هر جلسه ممکنه یه پروژه داشته باشه که دانشجوها باید انجام بدن، اما انتهای هر فصل یه سری پروژه فاینال داریم که چالشی تر و سخت‌ تر هستند. این پروژه‌ها نیاز به تحقیق و جستجو دارن و قطعاً سوالاتی پیش میاد که دانشجو باید از مدرس بپرسه تا مرحله‌ به‌ مرحله جلو بره. 🖥ویدیویی که می‌بینید یه بخش از نحوه تعریف پروژه‌ها و مشخص کردن وظایف دانشجوها برای انجامشونه و فقط همین یه بار پابلیک میشه. ❕هدف این دوره اینه که یاد بگیرید ابزارهای خودتون رو بنویسید. برای این کار، وارد دنیای برنامه‌نویسی سیستمی، کرنل و مفاهیم اینترنالز می‌شید. در کنارش، کلی موضوع کاربردی مطرح می‌کنیم که در نهایت باعث میشه تسلط پیدا کنید روی مباحث رد تیم و ابزار نویسی. 🦅 کانال بایت امن | گروه بایت امن _

#Article #Security ⚜️Process Hollowing on Windows 11 24H2 بررسی مشکلات تکنیک Process Hollowing در ویندوز 11 (نسخه 24H2) تکنیک Process Hollowing که با نام RunPE نیز شناخته می‌شود، یکی از قدیمی‌ترین و پر کاربردترین روش‌های جعل پروسس است. این تکنیک به شما این امکان را می‌دهد که یک فایل اجرایی مخرب را در پوشش یک پروسس سالم اجرا کنید. مشکلی که باعث اختلال در اجرای تکنیک Process Hollowing (RunPE) روی ویندوز 11 (نسخه 24H2) شده است، از تغییراتی ناشی می‌شود که در Windows Loader اعمال شده است. با این حال، برخلاف تصورات برخی از افراد، این مشکل به دلیل فعال شدن Control Flow Guard (CFG) نیست. در واقع، دلیل این مسئله بسیار ساده‌تر از آن چیزی است که تصور می‌شود. 🦅 کانال بایت امن | گروه بایت امن _

#Article #Hardware #ReverseEngineering ⚜️Mouse Adventures Series اگر به هک سخت‌افزار علاقه دارید، این مجموعه مقالات که در 8 بخش ارائه شده، دید بسیار خوبی به شما می‌دهد. در این مقالات، نویسنده با مهندسی معکوس موس گیمینگ Tecknet Hypertrak، تلاش می‌کند ابزار اختصاصی ویندوزی آن را کنار بگذارد و یک ابزار کراس‌ پلتفرم برای تنظیمات ماوس ایجاد کند. در این مسیر، نکاتی درباره نحوه‌ی ارتباط نرم‌افزار با سخت‌افزار و حتی اطلاعات کمیابی درباره ایجاد ماژول پردازشگر در IDA آموزش داده می‌شود.

Introduction Extracting the Firmware Writing a Disassembler Writing a custom tool Dumping and Parsing the USB Descriptors Enabling the Bootloader Writing an IDA Processor Module Dissecting the USB Code and Unbricking the Mouse

🦅 کانال بایت امن | گروه بایت امن _