KILLER CODE

🛡️RED TEAM Operator: Malware Development Intermediate Course 🧑‍💻.. 🟢 كلمة سر فك ضغط الملف: GREENARMOR 🟢 لتفاصيل اكثر من هنا ✔️.. 🛡 للتحميل مباشرة عبر الرابط من هنا

Windows API Exploitation Recipes: Processes, Tokens and Memory RW - pentester academy - Password : dl.linuxia.ir

🛡 Maldev Academy: Malware Development 2024 🧑‍💻 ⏺ للتفاصيل اكثر عن الكورس عبر الرابط هنا ⏺ حجم الكورس : 34 GB ⏺رابط مشاهدة وتحميل الكورس كامل من هنا ⬅️⬇️ 🤫 كلمة سر فك ضغط الملفات: GREENARMOR 🟢الكوس كامل ويحتوي على جميع الملفات 😀 💥 اصبح بإمكانك البحث عن جميع الكورسات والشهادات الإحترافية والأدوات والكتب في القناة والمكتبة بواسطة البوت الخاص بالدرع الأخضر، من هنا 🤩..

Some ways to find company admin panels 1. Using Google Dorks:

site: target.com inurl: admin |  administrator |  adm |  login |  l0gin |  wp-login

intitle: "login" "admin" site: target.com

intitle: "index of / admin" site: target.com

inurl: admin intitle: admin intext: admin

2. Using httpx and a wordlist:

httpx -l hosts.txt -paths /root/admin-login.txt -threads 100 -random-agent -x GET, POST -tech-detect -status-code -follow-redirects -title -content-length

httpx -l hosts.txt-ports 80,443,8009,8080,8081,8090,8180,8443 -paths /root/admin-login.txt -threads 100 -random-agent -x GET, POST -tech-detect -status-  code -follow-redirects -title -content-length

3. Using Repos: https://github.com/the-c0d3r/admin-finder https://github.com/RedVirus0/Admin-Finder https://github.com/mIcHyAmRaNe/okadminfinder3 https://github.com/penucuriCode/findlogin https://github.com/fnk0c/cangibrina 4. Using search engines: Sh0dan:

ssl.cert.subject.cn:"company.com "http.title:" admin "

ssl: "company.com" http.title: "admin"

ssl.cert.subject.cn:"company.com "admin

ssl: "company.com" admin

Fofa:

cert = "company.com" && title = "admin"

cert.subject = "company" && title = "admin"

cert = "company.com" && body = "admin"

cert.subject = "company" && body = "admin"

ZoomEye:

ssl: company.com + title: "admin"

ssl: company.com + admin

Censys (IPv4):

(services.tls.certificates.leaf_data.issuer.common_name: company.com) AND services.http.response.html_title: admin

(services.tls.certificates.leaf_data.issuer.common_name: company.com) AND services.http.response.body: admin

واحد من المتابعين بعت لي الفيديو ده و نواة نظام أندرويد هي الجزء الأساسي المسؤول عن ربط العتاد بالتطبيقات والبرامج اللي بتشتغل على الأجهزة اللي بتستعمل أندرويد ومن المعروف إن نظام أندرويد بيعتمد على نواة لينكس اللي هي أساسها مفتوح المصدر وده معناه إن المطورين عندهم حرية كبيرة في التعديل والتطوير عليها لكن المهم في نواة لينكس إنها بتقدم مميزات قوية زي إدارة العتاد والتحكم في مكونات الجهاز زي المعالج والذاكرة والكاميرا وغيرها بالإضافة إنها بتقدم نظام أمان يعتمد على فكرة الأذونات وده بيضمن إن أي تطبيق مش ممكن يوصل لحاجة معينة في النظام من غير إذن المستخدم ومن هنا بتبقى لينكس مناسبة جدًا لنظام زي أندرويد اللي محتاج يشتغل على أجهزة متنوعة من شركات مختلفة وكمان لازم يبقى عنده القدرة على التكيف مع عتاد مختلف النواة دي كمان فيها ميزات زي جدولة العمليات وإدارة الموارد بشكل ذكي وده بيحسن الأداء على الأجهزة مهما كانت إمكانياتها على الناحية التانية نظام iOS بيستخدم نواة تانية تمامًا اسمها XNU ودي نواة نظام تشغيل macOS اللي مطوراه شركة آبل ونواة XNU مبنية على حاجة اسمها Mach Kernel وده جنب إضافات مستعارة من نواة BSD اللي هي نوع من أنظمة يونكس فآبل بتاخد الأساس بتاع Mach عشان تدير العمليات زي تعدد المهام والذاكرة لكنها بتدمجها مع أنظمة أمان قوية مأخوذة من BSD عشان تطلع نواة قوية ومغلقة المصدر وده الفرق الأساسي بين أندرويد وiOS لأن أندرويد بيعتمد على لينكس المفتوحة المصدر وده بيخلي المطورين عندهم فرصة إنهم يعدلوا في النواة ويتحكموا في كل التفاصيل أما iOS فالنواة بتاعته مغلقة المصدر وده معناه إن كل حاجة بتفضل في إيد آبل وبس ومافيش أي فرصة للتعديل من المطورين من خارج الشركة كمان نواة iOS مصممة إنها تشتغل على أجهزة آبل بس وده معناه إنها بتستفيد بأقصى درجة من التكامل بين السوفت وير والهارد وير يعني النواة بتبقى عارفة كل التفاصيل عن الجهاز اللي بتشتغل عليه وده بيخلي الأداء سلس ومستقر بعكس أندرويد اللي لازم يشتغل على عدد كبير من الأجهزة المختلفة ومن هنا لينكس بتكون مناسبة لأنها بتتعامل مع أي عتاد مهما كان لكن ده بيجي على حساب السلاسة أحيانًا من الناحية الأمنية نلاقي إن أندرويد بيستخدم نظام أذونات قوي لكنه أقل إحكامًا من اللي موجود في iOS لأن آبل بتعمل نظام أمان متكامل مبني في النواة نفسها وده بيخلي نظام iOS أكتر مقاومة للاختراق وده راجع لطبيعة النواة المغلقة والمراقبة المستمرة من آبل بعكس لينكس اللي بالرغم من إنها قوية جدًا أمنيًا لكنها عرضة أكتر للثغرات لأن النظام مفتوح المصدر الاختلاف في النواة كمان بيظهر في فكرة التعامل مع التحديثات نظام أندرويد بيحتاج من الشركات المصنعة زي سامسونج أو هواوي إنها تعدل وتختبر النواة قبل ما تصدر التحديثات للمستخدمين وده بيخلي التحديثات تاخد وقت طويل أما في iOS فآبل بتتحكم في كل حاجة وده بيخلي التحديثات أسرع وأكتر تكامل مع الأجهزة في المجمل النواة بتاعة أندرويد بتتميز بالمرونة والانفتاح وده بيخليها مناسبة للأجهزة المتنوعة وبيدي المطورين فرص إبداع أكتر أما نواة iOS فبتمتاز بالقوة والاستقرار والتكامل مع عتاد آبل وده بيخليها مثالية للأجهزة اللي بتشتغل بنظام iOS فأرجو التأكد من المعلومة لان مش كل الجوالات تعتمد على نواة لينكس

مشروع MeliziaC2 يعتبر من المشاريع المفيدة جدًا لأي شخص مهتم بتطوير البرمجيات الخبيثة أو العمل كـBlack Hat Hacker لأنه بيقدم منصة جاهزة لتطوير وتخصيص أدوات التحكم عن بُعد واختراق الشبكات الإطار دا بيشتغل كـCommand and Control C2 Framework ودي تقنية أساسية في عالم الهجوم السيبراني C2 Framework بيتيح للمهاجم إنشاء اتصال مشفر ومستدام بينه وبين الأجهزة المستهدفة بدون كشف سهل MeliziaC2 مبني بلغة Python وده يخليه مرن وقابل للتعديل بشكل كبير حسب احتياجات المهاجم المطورين يقدروا يستخدموه كقاعدة يطوروا عليها Payloads أو يعدلوا على طريقة الاتصال مع الـEndpoints المستهدفة سواء من خلال HTTP أو DNS أو أي بروتوكول تاني يقدروا يضيفوا له تحسينات زي Steganography لإخفاء البيانات داخل صور أو ملفات غير ضارة أو يعملوا Obfuscation لشفرة الكود بحيث يصعب اكتشافه بواسطة أنظمة الحماية الميزة الكبيرة كمان إن المشروع Cross-platform فده معناه إنك تقدر تستهدف أنظمة تشغيل زي Windows Linux وmacOS بدون الحاجة لتطوير إصدارات مختلفة من ناحية الاستفادة للمطورين المشروع ده فرصة لتعلم تقنيات متقدمة زي التشفير باستخدام مكتبات Python زي Cryptography أو PyCrypto وده مش بس بيأمن الاتصال لكن كمان بيمنع تحليل البيانات اللي بتعدي خلال الشبكة كمان تقدر تتعلم منه تقنيات إدارة الـSockets لإنشاء اتصال دائم مع الجهاز المصاب بدون انقطاع ده بيعتمد على إن الـC2 Server دايمًا جاهز لاستقبال بيانات أو أوامر من الأجهزة اللي تم اختراقها ولو عايز تطور المهارات بتاعتك أكتر ممكن تضيف خاصية Persistence اللي بتخلي الـPayload يشتغل حتى بعد إعادة تشغيل الجهاز كمان ممكن تضيف دعم لعمليات Exfiltration للبيانات الحساسة بدون لفت الانتباه زي إنك ترفع ملفات بحجم صغير على دفعات أو تستخدم DNS Tunneling أما لو بتفكر في تطوير المشروع نفسه فتقدر تبدأ بتحليل الثغرات اللي ممكن تبقى موجودة في التصميم زي إنك تحسن من الـError Handling أو تضيف إمكانيات Self-destruction للكود في حالة اكتشافه ده بيمنع المحققين من الوصول لأي بيانات حساسة كمان ممكن تضيف أنظمة تحكم أكتر تطور زي وضع واجهة رسومية للتحكم في الأجهزة المصابة أو إضافة ذكاء اصطناعي لتحليل البيانات اللي بتجيلك من الضحايا وتصنيفها بناءً على أهميتها ومن الناحية الأمنية تقدر تركز على تحسين عملية إخفاء الـNetwork Traffic بحيث يظهر وكأنه نشاط مشروع عادي وأخيرًا لو مهتم إنك تخلي المشروع ده أكتر تعقيدًا وقوة ممكن تدمجه مع برامج مثل Metasploit أو تطوير موديولز تانية تشتغل معاه زي Keyloggers أو Screen Capture Tools عشان توسع نطاق الهجمات اللي بتقدر تنفذها رابط المشروع على جيت هوب

ضعف كبيرة تستخدمها في تنفيذ هجمات متقدمة زي حقن الكود أو تخطي الحماية أو حتى تعطيل النظام بالكامل بالنسبة للبلاك هات فهم الأنواع زي DWORD وHANDLE وLPVOID بيعتبر بوابة لتطوير برمجيات مالوير قادرة على التعمق في النظام بدون اكتشافها مثلا DWORD اللي بيخزن أرقام كبيرة ممكن تستخدمه في تشفير البيانات داخل الميموري بطريقة تمنع برامج الحماية من تحليلها أو فكها، أما HANDLE فده مفتاح التحكم في أي مورد داخل النظام زي العمليات أو الملفات أو الأجهزة ولو استخدمته بذكاء تقدر تسيطر على موارد شرعية في النظام وتخلي المالوير بتاعك يتخفى داخلها بسهولة كمان LPVOID اللي بيشتغل كمؤشر عام لأي نوع من البيانات هو أداة خطيرة في يد أي مطور مالوير لأنه بيتيح ليك كتابة كود ديناميكي قادر على التكيف مع بيئات مختلفة وده بيكون مفيد جدا لما تكتب برمجيات خبيثة مستهدفة لأنظمة متعددة أو إصدارات مختلفة من الويندوز مثلا تقدر تستخدمه مع دالة زي VirtualAlloc لحجز ذاكرة مؤقتة وتكتب فيها كود المالوير بتاعك وتنفذه مباشرة في الميموري وده بيصعب اكتشافه لأنه مش بيكون مخزن على القرص أما بالنسبة لأنواع النصوص زي LPSTR وLPTSTR فهي مفيدة جدا في تطوير مالوير بيستغل الفروق بين البيئات متعددة اللغات مثلا تقدر تستغل الأخطاء في تحويل النصوص بين Unicode وANSI لتنفيذ هجمات تستهدف تطبيقات معينة أو حتى النظام نفسه وده بيخلي المالوير بتاعك أكتر تعقيد وصعوبة في التحليل أنواع الوقت زي FILETIME برضه ليها أهمية كبيرة لأي بلاك هات لأنك تقدر تستخدمها في إخفاء آثار المالوير عن طريق التلاعب بتوقيتات الملفات أو السجلات على النظام وده بيصعب عملية تتبع المالوير أو اكتشافه وده يعتبر جزء أساسي في تقنيات الـEvasion اللي بتعتمد على إخفاء وجود المالوير أو تغييره بحيث يمر من غير ما برامج الحماية تاخد بالها الفكرة هنا إن كل نوع بيانات من Windows Data Types هو في حد ذاته أداة تقدر تستغلها لو فاهم كويس ازاي النظام بيستخدمها ومشاكلها وإزاي تقدر تكتب أكواد تستغلها لصالحك، وده السبب اللي بيخلي فهم الأنواع دي ضروري جدا لأي مطور برمجيات خبيثة لأنها بتفتح ليه أبواب جديدة للتلاعب بالنظام بشكل احترافي وصعب اكتشافه رابط المشروع على موقع شركة مايكروسوفت

الـWindows Data Types هي الركيزة الأساسية اللي بيعتمد عليها نظام التشغيل ويندوز علشان يوفر بيئة متكاملة للتعامل مع الموارد المختلفة والتعامل مع النظام بشكل فعال وقوي الأنواع دي مش مجرد تعريفات بسيطة لكنها بتلعب دور جوهري في تحديد كيفية تخزين ومعالجة البيانات داخل النظام وده بيخلي فهمها عامل أساسي لأي مبرمج بيشتغل مع واجهة WinAPI اللي هي مجموعة من الدوال اللي بتمكن البرامج من الوصول المباشر للوظائف الأساسية للنظام ودي بدورها بتستخدم الأنواع دي كجزء لا يتجزأ من عملها وعلشان كده أي شخص سواء مبرمج مبتدئ أو هكر محترف لازم يكون عنده فهم عميق لأنواع البيانات دي وأهميتها في التحكم في العمليات والموارد داخل النظام. خلينا نبدأ بأشهر الأنواع زي الـDWORD واللي هو اختصار Double Word وده بيشيل رقم صحيح غير سالب بحجم 32 بت يعني 4 بايت وده بيستخدم بكثافة في كتير من الدوال لتخزين القيم الرقمية زي الأكواد التعريفية أو الأحجام اللي بتحتاج دقة عالية في التحديد مثلا لما تيجي تستخدم دالة زي GetTickCount اللي بتديك عدد المللي ثانية اللي عدت من وقت ما الجهاز اشتغل بتلاقي إن النوع المستخدم لتخزين القيمة دي هو DWORD وده منطقي لأنه بيقدر يتعامل مع عدد كبير من القيم من غير مشاكل لكن النقطة الخطيرة هنا هي إنك ممكن تستغل النوع ده في تخزين أكواد مشفرة أو تنفيذ برمجيات بتعتمد على القيم الكبيرة اللي يصعب اكتشافها بسهولة. نيجي لنوع تاني زي الـBOOL وده بيستخدم لتخزين قيم منطقية true أو false واللي بيشغل بايت واحد فقط رغم إن نظام ويندوز بيعتبره 4 بايت كاتفاقية للمواءمة مع باقي الأنواع وده النوع اللي بتستخدمه الدوال اللي بتحتاج تعرف إذا كانت العملية نجحت أو فشلت زي دالة CreateProcess اللي بتحتاج تعرف إذا كان البرنامج اتنفذ بنجاح أو لأ الاستخدام الدقيق للنقطة دي ممكن يكون له دور في صناعة مالوير بيعتمد على اتخاذ قرارات سريعة بناءً على حالة النظام أو الموارد الموجودة فيه. أما النوع HANDLE فهو من أهم وأعقد الأنواع لأنه عبارة عن مرجع لموارد النظام زي الملفات أو العمليات أو النوافذ أو حتى الأجهزة الداخلية وده بيدي مرونة عالية للمبرمجين والهكرز في نفس الوقت مثلا لما تستخدم دالة زي OpenProcess اللي بتفتح لك عملية معينة على النظام بيتم إرجاع HANDLE للعملية المفتوحة واللي من خلاله تقدر تتحكم في العملية دي بشكل كامل سواء كان تعديل القيم في الذاكرة أو حتى تعطيلها بالكامل الفهم الصحيح للـHANDLE بيتيح لأي هكر تطوير مالوير قادر على التخفي داخل عمليات النظام الشرعية وده بيخليه صعب الاكتشاف. فيه كمان الأنواع النصية زي الـLPSTR وده اختصار لـLong Pointer to a String واللي بيستخدم لتخزين النصوص العادية اللي بتنتهي بالرمز NULL وفي المقابل فيه النوع LPTSTR اللي بيشتغل بنفس الطريقة لكنه بيستخدم في النصوص متعددة البايت زي الـUnicode وده بيفرق كتير لما تشتغل على بيئات متعددة اللغات لو فهمت الفرق ده ممكن تكتب كود استغلال بيستهدف بيئات معينة بناءً على اللغة المستخدمة للنظام. نيجي بقى لأنواع المؤشرات العامة زي LPVOID اللي هو مؤشر عام لأي نوع من البيانات وده بيدي مرونة عالية في نقل البيانات بين الدوال بدون الحاجة لتحديد نوع معين الاستخدام الأمثل للنوع ده بيتيح لك كتابة أكواد مرنة ومحمولة على بيئات مختلفة مثلا دالة زي VirtualAlloc اللي بتستخدم لحجز مساحة في ذاكرة النظام بتحتاج النوع ده علشان ترجع لك العنوان الأساسي للذاكرة المحجوزة النقطة الخطيرة هنا هي إنك ممكن تستغل النوع ده لتنفيذ كود خبيث داخل الذاكرة المحجوزة عن طريق تغيير التعليمات المخزنة فيه. أما الأنواع اللي بتتعامل مع الوقت زي FILETIME واللي بيخزن الوقت بتنسيق 64 بت على هيئة عدد من الـ100 نانوثانية من وقت محدد في الماضي فهي بتستخدم بكثافة في تتبع الأحداث داخل النظام ولو فهمت طريقة تخزين الوقت دي ممكن تكتب مالوير بيعتمد على تغيير التوقيتات علشان يخفي آثاره من الـEvent Logs أو يغير توقيت الملفات علشان يضيع أي دليل على وجوده. دراسة الأنواع دي بعمق مش بس بتخليك مبرمج محترف لكن بتفتح لك أبواب كتير لفهم النظام بشكل يسمح لك بالتلاعب بيه سواء في تطوير المالوير أو تنفيذ هجمات متقدمة زي Evasion والهروب من الحماية علشان كده لازم دايمًا تبقى ملم بكل التفاصيل المتعلقة بالـWindows Data Types لأنها حجر الأساس لأي كود بتكتبه على ويندوز سواء كان قانوني أو خبيث و نيجي أهمية الـWindows Data Types لأي بلاك هات ومطور برمجيات خبيثة بتكمن في إنها أساس كل العمليات البرمجية اللي بتتم على نظام ويندوز يعني لو فاهمها كويس هتقدر تستغل النظام بأكتر الطرق احترافية وفعالية لأن الأنواع دي مش مجرد تعريفات بيانات بسيطة لكنها بتحدد شكل وطريقة التعامل مع الموارد زي الذاكرة والملفات والعمليات وأي ثغرة أو خطأ في طريقة التعامل معاها ممكن يتحول لنقطة

تطوير الذات ⭐️