Channel Public Channel

DarkBit

@darkbitx

Cyber security underground community

Community: @DarkBitCommunity
𝕏: https://x.com/DarkBitxx

Open in Telegram

Subscribers: 1.65K
Photos: 20
Videos: 40
Links: 60

Showing posts older than #117 · Back to latest

Older Posts 20 shown

Post #116 1.65K Sep 14, 2025, 08:46 UTC

DarkBit &rlm;🚀 MalDev Academy: Module 65 – KnownDll Cache Poisoning Injection تیم ما همیشه تلاش کرده تا مرزهای جدیدی از امنیت رو به شما نشون بده. این بار با یکی از تکنیک‌های با‌ارزش یعنی KnownDll Cache Poisoning Injection برگشتیم؛ تکنیکی که ارزش بسیار بالایی داره و…

📌 تبریک به برندگان عزیز!
بزودی از طریق ربات ، فایل ها برای برندگان ارسال میشود.

❤‍🔥 17

Post #111 2.39K Sep 13, 2025, 13:21 UTC

DarkBit &rlm;📦 Module 65 – KnownDll Cache Poisoning Injection نظرتون چیه این تکنیک رو که به‌عنوان یکی از ماژول‌های آموزشی Maldev Academy 2025 ارائه شده باهم پیاده‌سازی کنیم؟

‏🚀 MalDev Academy: Module 65 – KnownDll Cache Poisoning Injection

تیم ما همیشه تلاش کرده تا مرزهای جدیدی از امنیت رو به شما نشون بده.
این بار با یکی از تکنیک‌های با‌ارزش یعنی KnownDll Cache Poisoning Injection برگشتیم؛ تکنیکی که ارزش بسیار بالایی داره و توسط تحقیقات خودمون بر این عکس بدست آمده.

ما همیشه بر این باور بوده‌ایم که ارائه‌ی محتوای کمیاب و سطح بالا حق واقعی اعضای وفادار ماست.

در این ماژول علاوه‌بر تکنیک اصلی، یک امتیاز ویژه هم قرار دادیم:
برای شناسایی و دسترسی به handle مدنظر، کد ما از سه روش کاملاً متفاوت و پیشرفته پشتیبانی می‌کند.

این یعنی شما نه‌تنها یک راه‌حل بلکه سه تکنیک ارزشمند در اختیار دارید؛ چیزی که به‌سادگی در دسترس عموم قرار نمی‌گیرد

📊 برای قدردانی از همراهی شما، یک نظرسنجی برگزار می‌کنیم و به قید قرعه سورس‌کد کامل این تکنیک رو به ۳ نفر از اعضای کانال تقدیم می‌کنیم.

👁‍🗨 Github
💬 Forum
📣 DarkBit

❤ 17
🍾 4

Post #110 1.64K Sep 10, 2025, 16:05 UTC

‏📦 Module 65 – KnownDll Cache Poisoning Injection

نظرتون چیه این تکنیک رو که به‌عنوان یکی از ماژول‌های آموزشی Maldev Academy 2025 ارائه شده باهم پیاده‌سازی کنیم؟

❤ 14
👍 8
🤯 7

Post #109 2.7K Sep 9, 2025, 14:22 UTC

‏🎯 InjectionOps - قسمت ششم
آموزش APC Injection در ویندوز

📌 آنچه در ویدیو پوشش داده شده:
در این تکنیک، به‌جای اجرای مستقیم کد، shellcode به صف APC (Asynchronous Procedure Call) یک thread تزریق می‌شود. زمانی‌که thread وارد حالت alertable می‌شود، کد ما به‌طور خودکار اجرا خواهد شد.

این روش به‌دلیل وابستگی به اجرای طبیعی thread پنهان‌کاری بیشتری نسبت به روش‌های سنتی دارد و درک بهتری از سازوکار APC در ویندوز ارائه می‌دهد.

با ری‌اکشناتون انرژی بدین که بریم سراغ قسمت آخر 🌺

👁‍🗨 Github
💬 Forum
📣 DarkBit

❤ 17
❤‍🔥 3
🔥 2

Post #108 1.65K Sep 4, 2025, 21:43 UTC

DarkBit 🚨 تیم ما یک زنجیره حمله طراحی کرده و قصد داریم اون رو پیاده‌سازی و با شما به اشتراک بذاریم. اما قبل از اجرا، می‌خوایم نظر و بازخورد شما رو بدونیم: 📌 ترجیح می‌دین این سناریو به چه شکل ارائه بشه؟ با ری اکشن انتخاب کنید: ❤️‍🔥 = وبینار زنده ❤️ = ویدیو آموزشی…

🎁 با استقبال گرم شما عزیزان و همراهان دارک‌بیت ، زودتر از اون چیزی که فکرشو میکنید پروژه جدید را در آینده نه چندان دور خواهید داشت.

واقعا از همه شما سپاسگزارم ♥️🌺

🔻در این ویدیو نیز ۲ تا از تکنیک‌ها پیاده سازی شده و عمل میکنه. اما بخشی از مبهم سازیش و یکسری کارهای جانبی باقی‌مانده.

🔻بعد از به پایان رسیدن InjectionOps ،
به این پروژه که شامل چندین تکنیک مختلف میشود خواهیم پرداخت.

👁‍🗨 Github
💬 Forum
📣 DarkBit

❤ 16
❤‍🔥 5

Post #107 1.59K Sep 2, 2025, 20:59 UTC

🚨 تیم ما یک زنجیره حمله طراحی کرده و قصد داریم اون رو پیاده‌سازی و با شما به اشتراک بذاریم.
اما قبل از اجرا، می‌خوایم نظر و بازخورد شما رو بدونیم:

📌 ترجیح می‌دین این سناریو به چه شکل ارائه بشه؟
با ری اکشن انتخاب کنید:
❤️‍🔥 = وبینار زنده
❤️ = ویدیو آموزشی

انتخاب شما جهت و شکل پیاده‌سازی این پروژه رو مشخص می‌کنه.

همچنین لازم به ذکر است در این پروژه از تکنیک هایی که در InjectionOps یاد گرفتیم بهره مند میشویم.
اما همچی محدود به این‌ها نیست!
تکنیک های جدیدتری هم در این پروژه قرار داره که به شما کمک میکنه در آینده حملات (قانونی) خود را با دید بهتری طراحی کنید.

ارادتمند شما، دارک‌بیت🌺

👁‍🗨 Github
💬 Forum
📣 DarkBit

❤ 74
❤‍🔥 8
👍 2
👎 1

Post #103 1.64K Sep 1, 2025, 15:33 UTC

DarkBit &rlm;🎯 InjectionOps - قسمت پنجم آموزش Remote Thread Hijacking در ویندوز 📌 آنچه در ویدیو پوشش داده‌ شده: در این تکنیک به‌جای اجرای مستقیم shellcode در پروسه هدف، ابتدا یک ترد (Thread) موجود را متوقف کرده و سپس Context آن را تغییر می‌دهیم تا کنترل اجرای کد به سمت…

files.rar1.6 KB

Password: @DarkBitx

❤‍🔥 14

Post #102 2.61K Sep 1, 2025, 15:31 UTC

‏🎯 InjectionOps - قسمت پنجم
آموزش Remote Thread Hijacking در ویندوز

📌 آنچه در ویدیو پوشش داده‌ شده:
در این تکنیک به‌جای اجرای مستقیم shellcode در پروسه هدف، ابتدا یک ترد (Thread) موجود را متوقف کرده و سپس Context آن را تغییر می‌دهیم تا کنترل اجرای کد به سمت shellcode ما هدایت شود.

این روش یکی از شیوه‌های تزریق در پروسه‌ها است و درک بهتری از نحوه کار Thread و Context در ویندوز به شما می‌دهد.

👁‍🗨 Github
💬 Forum
📣 DarkBit

❤‍🔥 14
❤ 3

Post #101 1.64K Aug 24, 2025, 07:50 UTC

رفقای گل دارک‌بیت احتمالا این هفته ویدیویی نداریم یکم سرم شلوغه از هفته بعد همچی به روال قبلی برمیگرده🌺

❤‍🔥 16
❤ 3
🔥 3
👍 1

Post #100 2.79K Aug 19, 2025, 16:09 UTC

‏🎯 InjectionOps - قسمت چهارم
آموزش Remote Process Injection در ویندوز

📌 آنچه در ویدیو پوشش داده‌ شده:
این تکنیک شبیه به تکنیک قسمت اول هستش با این تفاوت که بجای پر‍وسس جاری ، با استفاده از pid پروسس دیگری میتوانیم شل‌کد خود را در اون اینجکت کنیم و از این طریق ، فایل مخرب خود را در مموری اجرا کنیم

🔻 توجه: در این آموزش‌ها تمرکز ما بر پیاده‌سازی تکنیک‌ها به‌صورت عملی در کد است، نه اجرای سناریوهای واقعی یا استفاده در حملات
این سری آموزشی برای افراد مبتدی است و تکنیک های پیشرفته تر در آینده ارائه خواهد شد.

با ری‌اکشناتون انرژی بدین که بریم برای مباحث بعدی🌺

👁‍🗨 Github
💬 Forum
📣 DarkBit

❤‍🔥 16
🔥 4
❤ 3
👍 1

Post #99 1.9K Aug 17, 2025, 23:16 UTC

📢 به‌روزرسانی برای اعضای انجمن!

بر اساس نظرسنجی اخیر، ما یک بات جدید برای انجمن راه‌اندازی کردیم که CVEهای جدید را مانیتور کرده و هشدار فوری ارسال می‌کند!
برای محک زدن عملکرد بات تمامی CVE‌های گزارش شده در 2 روز گذشته به تاپیک مدنظر افزوده شده و سپس به روند عادی و جدید ترین آسیب پذیری ها برمیگردد.

✅ بات هم‌اکنون فعال و به انجمن کانال اضافه شده است.
✅ می‌توانید همواره با جدیدترین آسیب‌پذیری‌ها به‌روز باشید، به هر دو زبان فارسی و انگلیسی.

از این ویژگی جدید لذت ببرید و فراموش نکنید انجمن را با دیگران به اشتراک بگذارید!

ارادتمند شما ، دارک‌بیت🌺

❤ 15
❤‍🔥 4

Post #98 1.55K Aug 17, 2025, 11:43 UTC

❤‍🔥 4
❤ 2

Post #97 2.07K Aug 16, 2025, 16:31 UTC

🎯 ویدیو جدید از سری پروژه PyBit
🐍 — قسمت۶: pre-release

📌 آنچه در ویدیو پوشش داده‌ شده:
در این قسمت ماژول ریکورد صدا و گرفتن عکس از سیستم تارگتو باهم تست کردیم.
همچنین صحبت های مهمی راجب قسمت بعدی (آخر) این پروژه c2 سادمون با شما شده که حتما ببینید.

بعد از چنیدن هفته و احتمالا 1 ماه قسمت اخر بیرون میاد که کل پروژه آماده + داکیومنت جهت استفاده ازش برای شما عزیزان چنل دارک‌بیت فراهم خواهد شد.

👁‍🗨 Github
💬 Forum
📣 DarkBit

❤ 13
❤‍🔥 4
⚡ 1

Post #96 1.59K Aug 14, 2025, 09:57 UTC

DarkBit 🎯 InjectionOps - قسمت سوم (پارت دوم-آخر) آموزش DLL Injection با تکنیک Hook کردن در فرآیندهای ویندوز - از صفر تا اجرا! 📄 پس از بدست آوردن ThreadID ، با لود کردن DLL و بدست آوردن آدرس ‌تابع مد نظر ،برای هوک کردن با استفاده از SetWindowsHookEx قدم برمیداریم.…

03-Dll-Injection-By-SetWindowsHookEx_Files.rar3 KB

📌کد های مربوط به پست بالا
password: @DarkBitx

❤ 12
❤‍🔥 4
🍾 1

Post #95 2.99K Aug 13, 2025, 18:30 UTC

🎯 InjectionOps - قسمت سوم (پارت دوم-آخر)

آموزش DLL Injection با تکنیک Hook کردن در فرآیندهای ویندوز - از صفر تا اجرا!

📄 پس از بدست آوردن ThreadID ، با لود کردن DLL و بدست آوردن آدرس ‌تابع مد نظر ،برای هوک کردن با استفاده از SetWindowsHookEx قدم برمیداریم.
سپس با استفاده از PostThreadMessage پیغامی خالی جهت Trigger کردن Thread و بیرون آوردن آن از حالت بیکار اقدام میکنیم و این ، باعث اجرای تابع ما میشه.
و در انتها جهت تست ، با استفاده از Metasploit دسترسی گرفته شد و این تکنیک با موفقیت عمل کرد.

🔻توجه:

در این ویدیو ها صرفا به استفاده از Windows API ها محدود نشده و تمام مباحثی که مربوط به این تکنیک میشده ، کامل توضیح داده شده.
همچنین این آموزش ها شروع مسیری برای ادامه یادگیری شما همراهان عزیز دارک‌بیت هستش و مابقی مسیر به تلاش شما عزیزان بستگی داره.

با ری‌اکشناتون انرژی بدین که بریم برای مباحث بعدی🌺

👁‍🗨 Github
💬 Forum
📣 DarkBit

❤‍🔥 13
❤ 7

Post #94 Aug 12, 2025, 20:30 UTC

This post (sticker, poll or similar) has no web preview. Open in Telegram

Post #93 1.65K Aug 12, 2025, 20:30 UTC

◾️پارت دوم فردا ساعت ۱۰ تقدیم نگاهتون میشه.

💬 دایرکت چنلو باز کردم اگه نظری دارین و پیشنهادی برای ویدیو یا روند چنل، میتونین اونجا بیان کنید

ارادت🌺 ، دارک‌بیت

❤ 18
❤‍🔥 4

Post #92 3.2K Aug 12, 2025, 16:32 UTC

🎯 InjectionOps - قسمت سوم (پارت اول)

آموزش DLL Injection با تکنیک Hook کردن در فرآیندهای ویندوز - از صفر تا اجرا!

📄در پارت اول باهم یاد میگیریم که چطور با استفاده از API های ویندوز ، لیست تمامی Process های فعال و اطلاعات آنهارا بدست بیاریم.
سپس با استفاده از PID آن ، Thread مد نظر را بدست آورده و ThreadID آن را برای مراحل بعد ذخیره کنیم.

🔻توجه:
در این ویدیو ها صرفا به استفاده از Windows API ها محدود نشده و تمام مباحثی که مربوط به این تکنیک میشده ، کامل توضیح داده شده.

👁‍🗨 Github
💬 Forum
📣 DarkBit

❤‍🔥 16
🔥 2
💔 1

Post #88 3.45K Aug 9, 2025, 16:33 UTC

🎯 ویدیو جدید از سری پروژه PyBit
🐍 — قسمت ۵: Biggest update

🎁 هدیهٔ ویژه برای اعضای چنل دارک‌بیت
یکی از تکنیک‌های حرفه‌ای که معمولاً در دوره‌های گران‌قیمت فروخته می‌شه، رایگان در اختیار شما قرار گرفت.
هرچند چنین تکنیکی بصورت پابلیک تابحال ارائه نشده.
‌
لذت ببرید دوستان🌺

📌 آنچه در ویدیو پوشش داده‌ شده:

- 🗂 ماژولار شدن کامل C2: اجرای ماژول‌های نوشته‌شده به‌زبان پایتون به‌صورت داینامیک و in-memory؛ دیگر نیازی به کامپایل یا نصب دستی کتابخانه‌ها روی قربانی نیست — روند توسعه و تست بسیار سریع‌تر و منعطف‌تر شده است.

- 📲 پشتیبانی از دانلود و آپلود فایل: نحوهٔ امن و عملی ارسال و دریافت فایل بین سرور و agent همراه با مثال‌های کاربردی در سناریوهای تست.

- 📄 ماژول sysinfo: جمع‌آوری ساختاریافتهٔ اطلاعات سیستم برای تحلیل، مستندسازی و گزارش‌گیری.

- 🖼 قابلیت اسکرین‌شات: ثبت تصویر از محیط هدف برای بررسی رفتار.

- 🖋 آموزش نگارش ماژول شخصی: نحوهٔ صحیح طراحی و پیاده‌سازی ماژول‌ مطابق ساختار C2 جهت سازگاری و اجرای بی‌درنگ.

👁‍🗨 Github
💬 Forum
📣 DarkBit

❤‍🔥 12
❤ 3
🔥 2
👍 1

Post #87 1.65K Aug 7, 2025, 09:06 UTC

📌 پارت بعدی C2 شنبه تقدیم شما میشه
شنبه رو از دست ندین رفقا

❤ 15
❤‍🔥 5

Older posts →