کانال بایت امن

فراموش نکنید فقط تا فردا ( پنجم مهر ) فرصت دارید از تخفیف ۲۰ درصد دوره برنامه نویسی تهاجمی استفاده کنید. عزیزانی که در لیست رزرو یا انتظار هستند از این موضوع مستثنی هستند. ـ

🔊یک آپدیت در مورد دوره : همانطور که می‌دانید، تخفیف ویژه ۲۰٪ (یا ۳ میلیون تومان) فقط برای ۱۰ نفر اول بود، اما با توجه به استقبال شما عزیزان، تصمیم گرفتیم این فرصت را تمدید کنیم! شما هم می‌توانید از این تخفیف استفاده کنید و تا ۵ مهرماه ثبت‌نام خود را انجام دهید. 🗓دوره به صورت قطعی از تاریخ ۱۵ مهرماه شروع خواهد شد. 🦅 کانال بایت امن | گروه بایت امن _

#Course #DWORD 🖥ویدیو معرفی دوره برنامه نویسی تهاجمی مختص به تیم های قرمز 📊بررسی کامل دوره، سرفصل ها و موضوعاتی که در هر فصل بیان خواهند شد. ⏰آخرین بروزرسانی سرفصل ها : 18 September 2024 🖥شهریه دوره ۱۵,۰۰۰,۰۰۰ تومان است که با ۲۰٪ تخفیف به ۱۰ نفر اول ارائه می‌شود. 📑همچنین، امکان پرداخت به صورت اقساط نیز فراهم است. 🖥نحوه شرکت در دوره : به دلیل ظرفیت محدود کلاس، اولویت ثبت‌نام با دانشجویانی است که آزمون تعیین سطح را گذرانده باشند. چنانچه پیش‌نیازهای لازم برای شرکت در دوره را ندارید، همچنان می‌توانید در دوره شرکت کنید، اما ابتدا باید این پیش‌نیازها را بگذرانید. جهت دریافت اطلاعات بیشتر به آیدی @YMahmoudnia پیغام بدین. 🦅 کانال بایت امن | گروه بایت امن _

#Course 🖥DWORD Academy | Offensive Programming For Red Teams 📃Syllabus: 1️⃣ Offensive Programming Core Concepts ➡️Introduction to Offensive Programming ➡️Understanding Red Team Operations ➡️Adversary Tactics and Techniques ➡️Project 2️⃣ Windows System and Kernel Programming: ➡️Introduction to System Programming ➡️User Mode APIs ➡️Introduction to Kernel Programming ➡️Kernel Mode APIs ➡️Interpolation with APIs ➡️Project 3️⃣ Windows Structures and Security Internals ➡️User and Kernel Modes Structures ➡️Windows Security Internals ➡️Project 4️⃣ Portable Executable (PE) Format: ➡️Introduction to Executable Formats ➡️PE32, PE32+ and .Net Structures ➡️Advanced PE Topics ➡️Project 5️⃣ Hooking and Injection Techniques ➡️Code, Process and Thread Injections ➡️Hooking and Unhooking ➡️Project 6️⃣ Persistence, Privilege and Defense Evasion Techniques ➡️Persistence Techniques [TA0003] ➡️Privilege Escalation [TA0004] ➡️Defense Evasion [TA0005] ➡️Project 7️⃣ Infection and Manipulation Techniques ➡️PE Infection and Manipulation ➡️Binding and Embedding Malicious Files ➡️Project 8️⃣ Special Environment Detection ➡️Debugger Detection Techniques ➡️Virtual Machine Detection Methods ➡️Sandbox Detection Strategies ➡️Project 9️⃣ AV/EDR Evasion Techniques ➡️AVs and EDRs Internals ➡️Antivirus Artifacts and Fingerprinting ➡️Understanding AV/EDR Protection Mechanisms ➡️Bypassing Static and Dynamic Engines ➡️Bypassing Signature-Based Detection ➡️Heuristic Behavioral Detection ➡️Code Obfuscation and Evasion ➡️Project 🔟 Real-World Scenarios (⚜️Only Active Students) ➡️Malware Development ➡️Rootkit Development ➡️Remote Access Trojan (RAT) Development ➡️Ransomware Development ➡️Keylogger Development ➡️Malicious Service Development ➡️Malicious Plugin and Add-On Development ➡️Malicious Document Development ➡️From Malware to Source Code Final Project ➡️Command and Control (C2) Development 🔗Latest Update: 18 September 2024 🦅 کانال بایت امن | گروه بایت امن _

#Course 🖥دوره برنامه نویسی تهاجمی مختص به تیم های قرمز دوره برنامه‌نویسی تهاجمی یک دوره تخصصی و پیشرفته است که به برنامه‌نویسان و علاقه‌مندان به امنیت سایبری آموزش می‌دهد چگونه با استفاده از برنامه‌نویسی، سیستم‌های کامپیوتری را تست کرده و آسیب‌پذیری‌های آن‌ها را شناسایی کنند. در این دوره، شما با تکنیک‌های شناسایی نقاط ضعف سیستم‌ها آشنا خواهید شد و یاد می‌گیرید چگونه مکانیزم‌های امنیتی مانند آنتی‌ویروس‌ها و فایروال‌ها را دور بزنید. پروژه نهایی دوره : پیاده سازی در این دوره، ابتدا با اصول و ساختارهای پایه‌ای سرور C2 و نحوه عملکرد آن آشنا خواهید شد. سپس به طراحی و برنامه‌ریزی معماری سرور C2 پرداخته و پروتکل‌ها و ساختارهای ارتباطی مناسب را انتخاب خواهید کرد. بعد از آن، نرم‌افزارهای مورد نیاز برای پیاده‌سازی سرور C2 و ارتباط آن با سیستم‌های آلوده را خواهید ساخت. در ادامه، سرور C2 را تحت شرایط مختلف شبیه‌سازی و تست خواهید کرد تا عملکرد آن را ارزیابی و بهبود دهید. در نهایت، تکنیک‌های امنیتی را برای محافظت از سرور C2 و جلوگیری از شناسایی آن توسط ابزارهای امنیتی پیاده‌سازی خواهید کرد. 💠مشخصات دوره: 📃لینک سرفصل های دوره ⬅️شروع دوره: ۱۵ مهر ماه ⬅️سطح دوره: متوسط/پیشرفته ⬅️مدت زمان دوره: ۵۰ ساعت ⬅️نحوه برگزاری: آفلاین و آنلاین ⬅️مدت زمان دوره: ۲ ماه 🖥شهریه دوره ۱۵,۰۰۰,۰۰۰ تومان است که با ۲۰٪ تخفیف به ۱۰ نفر اول ارائه می‌شود. 📑همچنین، امکان پرداخت به صورت اقساط نیز فراهم است. 🖥نحوه شرکت در دوره : به دلیل ظرفیت محدود کلاس، اولویت ثبت‌نام با دانشجویانی است که آزمون تعیین سطح را گذرانده باشند. چنانچه پیش‌نیازهای لازم برای شرکت در دوره را ندارید، همچنان می‌توانید در دوره شرکت کنید، اما ابتدا باید این پیش‌نیازها را بگذرانید. جهت دریافت اطلاعات بیشتر به آیدی @YMahmoudnia پیغام بدین. 🦅 کانال بایت امن | گروه بایت امن _

#Course 🖥DWORD Academy | Offensive Programming For Red Teams 📃Syllabus: 1️⃣ Offensive Programming Core Concepts ➡️Introduction to Offensive Programming ➡️Understanding Red Team Operations ➡️Adversary Tactics and Techniques 2️⃣ Windows System Programming: ➡️Introduction to System Programming ➡️User Mode APIs ➡️Kernel Mode APIs ➡️Interpolation with APIs ➡️Final Project 3️⃣ Windows Architecture and Security Internals ➡️Windows System Architecture ➡️Process Management and Job Objects ➡️Thread Management and Scheduling ➡️User and Kernel modes structures ➡️Windows Access Tokens and Privilege Management ➡️Access Control and Security Descriptors 4️⃣ Portable Executable (PE) Format: ➡️Introduction to Executable Formats ➡️PE32 and PE32+ Structures ➡️.NET Structures ➡️Final Project 5️⃣ Basics and Advanced Techniques: ➡️Code and Process Injections ➡️Hooking and Unhooking ➡️Persistence Techniques ➡️Privilege Escalation ➡️Final Project 6️⃣ Infection and Manipulation Techniques ➡️PE Infection and Manipulation ➡️Binding and Embedding Malicious Files ➡️Infecting Document Files 7️⃣ Special Environment Detection ➡️Debugger Detection Techniques ➡️Virtual Machine Detection Methods ➡️Sandbox Detection Strategies 8️⃣ AV/EDR Evasion Techniques ➡️AVs and EDRs Internals ➡️Antivirus Artifacts and Fingerprinting ➡️Understanding AV/EDR Protection Mechanisms ➡️Bypassing Static and Dynamic Engines ➡️Bypassing Signature-Based Detection ➡️Heuristic Behavioral Detection ➡️Code Obfuscation and Evasion 9️⃣ Real-World Scenarios (⚜️Only Active Students) ➡️Malware Development ➡️Rootkit Development ➡️Remote Access Trojan (RAT) Development ➡️Ransomware Development ➡️Keylogger Development ➡️Malicious Plugin and Add-On Development ➡️Malicious Document Development 🔟 Final Project ➡️Command and Control (C2) Development 🔗Latest Update: 8 September 2024 🦅 کانال بایت امن | گروه بایت امن _

#Course 🖥دوره برنامه نویسی تهاجمی مختص به تیم های قرمز دوره برنامه‌نویسی تهاجمی (Offensive Programming) یک دوره تخصصی و پیشرفته است که به برنامه‌نویسان و علاقه‌مندان به امنیت سایبری آموزش می‌دهد چگونه با استفاده از برنامه‌نویسی، سیستم‌های کامپیوتری را تست کرده و آسیب‌پذیری‌های آن‌ها را شناسایی کنند. در این دوره، شما با تکنیک‌های بهره‌برداری از نقاط ضعف نرم‌افزارها و سیستم‌ها آشنا می‌شوید و یاد می‌گیرید چگونه مکانیزم‌های امنیتی مانند آنتی‌ویروس‌ها و فایروال‌ها را دور بزنید. پروژه نهایی دوره : پیاده سازی در این دوره، ابتدا با اصول و ساختارهای پایه‌ای سرور C2 و نحوه عملکرد آن آشنا خواهید شد. سپس به طراحی و برنامه‌ریزی معماری سرور C2 پرداخته و پروتکل‌ها و ساختارهای ارتباطی مناسب را انتخاب خواهید کرد. بعد از آن، نرم‌افزارهای مورد نیاز برای پیاده‌سازی سرور C2 و ارتباط آن با سیستم‌های آلوده را خواهید ساخت. در ادامه، سرور C2 را تحت شرایط مختلف شبیه‌سازی و تست خواهید کرد تا عملکرد آن را ارزیابی و بهبود دهید. در نهایت، تکنیک‌های امنیتی را برای محافظت از سرور C2 و جلوگیری از شناسایی آن توسط ابزارهای امنیتی پیاده‌سازی خواهید کرد. 💠مشخصات دوره: 📃لینک سرفصل های دوره ⬅️شروع دوره: ۱۵ مهر ماه ⬅️سطح دوره: متوسط/پیشرفته ⬅️مدت زمان دوره: ۵۰ ساعت ⬅️نحوه برگزاری: آفلاین و آنلاین ⬅️مدت زمان دوره: ۲ ماه 🖥شهریه دوره ۱۵,۰۰۰,۰۰۰ تومان است که با ۲۰٪ تخفیف به ۱۰ نفر اول ارائه می‌شود. 📑همچنین، امکان پرداخت به صورت اقساط نیز فراهم است. 🖥نحوه شرکت در دوره : به دلیل ظرفیت محدود کلاس، اولویت ثبت‌نام با دانشجویانی است که آزمون تعیین سطح را گذرانده باشند. چنانچه پیش‌نیازهای لازم برای شرکت در دوره را ندارید، همچنان می‌توانید در دوره شرکت کنید، اما ابتدا باید این پیش‌نیازها را بگذرانید. جهت دریافت اطلاعات بیشتر به آیدی @YMahmoudnia پیغام بدین. 🦅 کانال بایت امن | گروه بایت امن _

#Tools IDA PRO auto-renaming plugin with tagging support پلاگین auto_re برای دیس اسمبلر IDA با قابلیت های : ⬅️تغییر نام خودکار توابع با نام ساختگی ⬅️تخصیص TAGSو دسته بندی فانکشن ها بر اساس API ها استفاده شده به طور مثال دسته بندی مربوط به Internet یا Crypto یا Injection 🦅 کانال بایت امن | گروه بایت امن _

#CTF چالش های مرتبط با وب سایت hex-rays سال های 2023 و 2024 ➡️Madame de Maintenon’s Enigmatic Bouillotte Game ➡️IDA’s Maze Chase ➡️Unmasking the Traitors این چالش ها را می توانید با نسخه رایگان IDA انجام بدین و نیازی به نسخه های دیگر نیست. فایل های چالش ضمیمه شده اند. 🦅 کانال بایت امن | گروه بایت امن _

#Article Implementing SMM PS/2 Keyboard sniffer پیاده سازی یک Sniffer در مد SMM با استفاده از کیبورد PS/2 در این مقاله با مقدمه ای کوتاه در مورد SMM و SMI آشنا خواهید شد و سپس به پیاده سازی یک اسنیفر خواهد پرداخت. 🦅 کانال بایت امن | گروه بایت امن _

#Tools Tuluka kernel inspector : is a new powerful AntiRootkit برنامه Tuluka جهت شناسایی روتکیت ها با قابلیت هایی همچون -شناسایی پروس ها، درایور های مخفی شده -شناسایی هوک های IRP -شناسایی SSDT هوک و بازگردانی آنها -شناسایی هوک های IDT و سایر قابلیت ها 🦅 کانال بایت امن | گروه بایت امن _

در دنیای امروز که تکنولوژی به سرعت در حال پیشرفت است، اهمیت آشنایی با چالش‌های واقعی صنعت و روش‌های حل آن‌ها برای دانشجویان و علاقه‌مندان بیش از پیش احساس می‌شود. رویداد اسپارک با گردهم آوردن برترین شرکت‌های کشور در حوزه‌های مختلف از جمله هوش مصنوعی، مهندسی نرم‌افزار، دواپس، محصول و… بستری مناسب برای تبادل دانش و تجربه ایجاد می‌کند. همراهان : دیوار | یکتانت | تپسل | ترب | رمزینکس | بازار هم روش | گپیفای | اسمارتک | تبدیل | زرین پال | جا با ما لینک ثبت نام : https://ce-spark.com/product/1st/ کد تخفیف : https://t.me/securation/1760 🦅 کانال بایت امن | گروه بایت امن _

#Article The ART of obfuscation. Study of an Android runtime (ART) hijacking mechanism for bytecode injection through a step-by-step analysis of the packer used to protect the DJI Pilot Android application. مطالعه‌ای در مورد مکانیسم ربودن زمان اجرای اندروید (ART) برای تزریق بایت‌کد از طریق یک تحلیل گام‌به‌گام از پکر ها که برای محافظت از برنامه اندروید DJI Pilot استفاده شده است. لینک برنامه DJI Pilot 🦅 کانال بایت امن | گروه بایت امن _

_ دوستان عزیزی که سؤال می‌کنند درباره ویدیوهای ورکشاپ توسعه بدافزار Pavel Yosifovich، می‌توانید این ویدیوها را در 3 قسمت از کانال زیر دانلود کنید. https://www.youtube.com/@cybersecurityvirtualmeetups/videos 🦅 کانال بایت امن | گروه بایت امن _

#چالش جواب صحیح : گزینه سوم در زبان برنامه نویسی C، عبارت === یا strict equality وجود ندارد. بنابراین گزینه های 2 و 4 حذف خواهند شد. اما در مورد == یا loose equality بین گزینه های 1 و 3، گزینه 3 صحیح است. مفهوم Yoda Condition (شرط یودا) در برنامه‌نویسی به نوعی از نگارش شرط‌ها اشاره دارد که در آن ثابت‌ها و مقادیر ثابت به جای قرار گرفتن در سمت راست عبارت شرطی، در سمت چپ قرار می‌گیرند. این شیوه نگارش از شخصیت یودا در مجموعه فیلم‌های "جنگ ستارگان" (Star Wars) الهام گرفته شده است که سبک خاصی در صحبت کردن دارد.

if ((file = fopen("example.txt", "w")) == NULL) 
{
    perror("Error opening file");
    return 1;
}

if (NULL == (file = fopen("example.txt", "w")))
{
    perror("Error opening file");
    return 1;
}

در مثال دوم که یک Yoda Condition است در شرط if مقدار ثابت NULL در سمت چپ قرار گرفته است. 🦅 کانال بایت امن | گروه بایت امن _

#Article #Exploiting [Shellcode x64] Find and execute WinAPI functions with Assembly What you will learn: -WinAPI function manual location with Assembly -PEB Structure and PEB_LDR_DATA -PE File Structure -Relative Virtual Address calculation -Export Address Table (EAT) -Windows x64 calling-convention in practice -Writing in Assembly like a real Giga-Chad... در این مقاله، نویسنده به صورت دستی به دنبال پیدا کردن آدرس تابع WinExec در فایل kernel32.dll خواهد بود تا بتواند برنامه calc.exe (ماشین حساب داخلی ویندوز) را اجرا کند تا مفهوم درست Position Independent در شل کد را به درستی انتقال دهد. مواردی که پوشش داده شده است : -مکان‌یابی دستی توابع WinAPI با اسمبلی -ساختار PEB و PEB_LDR_DATA -ساختار فایل PE -محاسبه Relative Virtual Address -جدول آدرس خروجی (Export Address Table یا EAT) -قرارداد فراخوانی ویندوز x64 در عمل نوشتن کد در اسمبلی همچنین سورس پروژه از این لینک قابل دسترس است. 🦅 کانال بایت امن | گروه بایت امن _

یاد ایام دور ( سال 2000 ) کالکشن 0day کرکر ها 🦅 کانال بایت امن | گروه بایت امن _