TGViewer
Channel Public Channel
کانال بایت امن

کانال بایت امن

@securebyte

برگزاری دوره های آموزش برنامه نویسی و امنیت نرم افزار.

https://dword.ir
@YMahmoudnia
Open in Telegram
Subscribers
4.95K
Photos
486
Videos
55
Links
687

Showing posts older than #1815 · Back to latest

Older Posts 20 shown
Post #1814 1.93K
#Video

In this video, we'll be discussing the latest news about Rust's integration into the Windows kernel.

ویدیو مربوط به 11 ماه پیش هست اما اگر در جریان نیستید تو این ویدیو به صورت کامل توضیح میده که چرا مایکروسافت از زبان برنامه نویسی Rust جهت بازنویسی بخش هایی از کرنل استفاده کرده است.

🦅 کانال بایت امن | گروه بایت امن
_
  • ❤ 17
  • 👍 4
  • 🔥 4
  • 😁 3
Post #1813 1.84K
#Article #Exploiting

Exploit development by 0xNinjaCyclone

[Exploit development] 1- Intro
[Exploit development] 2- Understanding Stack Memory
[Exploit development] 3- Understanding Heap Memory
[Exploit development] 4- Understanding Binary Files
[Exploit development] 5- Dealing with Windows PE files programmatically
[Exploit development] 6- Dealing with ELF files programmatically
[Exploit development] 7- How to do magic with string format bugs
[Exploit development] 8- Buffer Over-Read Attacks and Developing a Real Exploit

🦅 کانال بایت امن | گروه بایت امن
_
  • ❤ 16
  • 🔥 8
  • 👍 1
  • 😁 1
Post #1811 1.9K
#Tools

Android Disassembler APP

Is an application that is able to analyze several types of files such as APK files, dex files, shared libraries (aka .so files) (NDK, JNI), windows PE files(EXE, DLLs, SYSs, etc..), linux executables, object files and much more.

یک دیس اسمبلر اندرویدی با پشتیبانی از فایل هایی همچون apk, dex, .so, exe, dll, sys و غیره با بهره گیری از دیس اسمبلر Capston.

🦅 کانال بایت امن | گروه بایت امن
_
  • 🔥 13
  • ❤ 8
  • 🤩 2
  • 👍 1
Post #1810 2.06K
#Article

GMER - the art of exposing Windows rootkits in kernel mode

مقاله ای تحت عنوان هنر آشکار سازی روتکیت های ویندوزی در حالت هسته با استفاده از ابزار GMER.

در این مقاله به بررسی یک روتکیت و تکنیک های استفاده شده در آن می پردازه که یکی از اون تکنیک ها شناسایی خود ابزار GMER هستش.

🦅 کانال بایت امن | گروه بایت امن
_
  • 🔥 12
  • ❤ 9
  • 👍 3
Post #1809 2.11K
#Tools

Toolkit for python reverse engineering

De4py are an Advanced python deobfuscator with a beautiful UI and a set of Advanced features that enables malware analysts and reverse engineers to deobfuscate python files and more.

با کمک ابزار De4py و قابلیت های پیشرفته همچون deobfuscate کردن فایل های محافظت شده ی پایتون این امکان رو به شما میده که فایل های محافظت شده رو مهندسی معکوس کنید.

🦅 کانال بایت امن | گروه بایت امن
_
  • 🔥 18
  • ❤ 4
  • 👍 3
Post #1807 1.51K
#Tools #Offensive

Cerez userland LD_PRELOAD rootkit

It can protect/hide your backdoor as well other files you want hidden. It does so by overwriting syscalls and functions like open, unlinkat etc.

لینکر پویا لینوکس قابلیت قابل توجهی به نام LD_PRELOAD را فراهم می کند که فهرستی از اشیا اشتراک گذاری شده توسط کاربر و اشیا مرتبط با ELF رو در خودش نگه میداره.

بازیگران تهدید با استفاده از این موضوع قادر هستند تا سیستم های تشخیص رو دور بزنند یا به عبارتی فرار کنند و به طور کل رفتار سیستم رو تغییر بدهند مثل کاری که ابزار Cerez انجام میده و علاوه بر اون امکانات زیادی جهت مخفی سازی داره از جمله :


Hides files in the file system
Hides your backdoor in the process list
Makes your backdoor unkillable
Makes files unreadable
Makes files unwriteable

🦅 کانال بایت امن | گروه بایت امن
_
  • 🔥 12
  • ❤ 5
  • 👍 4
Post #1805 2.74K
#Source

D/Invoke Process Hollowing

Implementation of process hollowing shellcode injection using DInvoke.

با استفاده از Dynamic Invocation یا همون D/Invoke به جای P/Invoke میتونید به صورت داینامیک از کد های UnManaged استفاده کنید.

تو این مقاله به صورت کامل در مورد ضرورت ایجاد D/Invoke و تفاوتش با P/Invoke اشاره کرده.

حالا در این ریپو یک سناریو مربوط به تزریق کد ها با استفاده از تکنیک Process Hollowing رو میتونید بررسی کنید.

🦅 کانال بایت امن | گروه بایت امن
_
  • 🔥 11
  • 👍 6
  • ❤ 5
Post #1804 1.53K
کانال بایت امن #Webinar Malware Development Workshop Speakers : Uriel Kosayev, Pavel Yosifovich | TrainSec.net What you will learn in the workshop 1. What is Malware Analysis 2. What is Malware Development 3. The Malware Development Life Cycle 4. Why it's important…
_

یادآوری ورکشاپ با موضوع توسعه بدافزار | امروز ساعت 17:30 به وقت ایران

برای شرکت در ورکشاپ نیاز به ثبت نام دارید.

_
  • ❤ 8
  • 🔥 5
  • 🤩 5
  • 👍 3
  • 🎉 2
Post #1803 1.76K
#Articles #ReverseEngineering

Confusing .NET Decompilers

In this articles we will explore a method that can be used to trick the debugger into hiding a lot of important information during a debugging session.

Proxy Objects
The CallVirt OpCode
The Call OpCode

سری مقالات "گمراه کردن دیکامپایلر های Net. " به تکنیک هایی اشاره داره که به واسطه اون دیکامپایلر های Net. به درستی توانایی شناسایی کد ها را نخواهند داشت. تمامی سورس ها در گیتهاب نویسنده قرار دارد.

در تصویر هم مشاهده میکنید که با استفاده از این تکنیک ها، در دیکامپایلر به جای چاپ رشته Hello, World! رشته Hello, Mars چاپ شده و دیکامپایلر به اشتباه تشخص داده.

🦅 کانال بایت امن | گروه بایت امن
_
  • 🔥 11
  • ❤ 8
  • 👍 4
  • 👎 1
  • 🤩 1
Post #1802 1.51K
#Tools

Ghidra 11.0.3 released

#-Improvements
+Decompiler. Fixed v850 Decompiler treatment of global GP and TP registers as separate registers. (GP-4479, Issue -3515)

+Languages. Added thunk patterns for use of BTI C/CJ instruction at start of AARCH64 thunk functions. (GP-3917)

+Processors. Added p0/p8 registers as prefer split to Tricore.cspec (GP-4507, Issue -3515)

🦅 کانال بایت امن | گروه بایت امن
_
  • 👍 9
  • ❤ 7
  • 🔥 4
  • 🤩 3
Post #1801 1.57K
#References #Article

After IDA Pro: Things to do after installing IDA Pro

پروژه ی "بعد از نصب IDA Pro" یکی از اون ریپو های خوب هست که هم در مورد پلاگین های IDA توضیح میده و هم اینکه چه جوری میتونید اون ها رو کانفیگ و نصب کنید.

تا به امروز 21 پلاگین معرفی و آموزش داده شده.

🦅 کانال بایت امن | گروه بایت امن
_
  • 🔥 11
  • ❤ 8
  • 🤩 3
  • 👍 1
Post #1800 1.54K
#Tools

Beyond Compare

The popular choice for data comparison. Compare folders, text files, images, and tables. Review differences efficiently and merge changes with confidence.

این چند وقت که با برنامه Beyond Compare کار کردم تجربه جالبی بود هم امکانات خوبی داره و هم اینکه تو بعضی آنالیز ها که نیاز داشتم فایل های باینری یا سورس ها رو مقایسه کنم خروجیش قابل قبول بود.

امکاناتی همچون مقایسه، ادغام و هماهنگ سازی فایل ها و پوشه ها خیلی میتونه به شما کمک کنه. تو تصویر هم میبینید که در حال مقایسه فایل های سورس زبان برنامه نویسی آبجکت پاسکال (دلفی) هستش.

🦅 کانال بایت امن | گروه بایت امن
_
  • ❤ 9
  • 🔥 8
  • 👍 5
Post #1797 1.78K
#Article #ReverseEngineering

The complexity of reversing Flutter applications

در ادامه این پست که به دشواری های تحلیل باینری های Rust پرداخته شد، حالا بد نیست بدونید که Flutter هم به همین شکل هست.

مهندسی معکوس باینری های Flutter به دلیل نبود ابزار درست و کامل و از سمت دیگر مفاهیم و ساختار های منحصر به فرد و جدید، برنامه های Disassembler رو دچار مشکل میکنند.

در این مقاله نویسنده به حل چالشی از سری مسابقات GreHack CTF 2023 پرداخته و سعی کرده این مفاهیم و ساختار های جدید رو بررسی کنه.

🦅 کانال بایت امن | گروه بایت امن
_
  • 🔥 11
  • 👍 8
  • ❤ 6
Post #1796 3.93K
#Webinar

Malware Development Workshop

Speakers : Uriel Kosayev, Pavel Yosifovich | TrainSec.net

What you will learn in the workshop

1. What is Malware Analysis
2. What is Malware Development
3. The Malware Development Life Cycle
4. Why it's important for Red Teamers and Blue Teamers
5. Practical Malware Reverse Engineering and Development Examples

وبینار توسعه بدافزار با حضور Uriel Kosayev و Pavel Yosifovich در تاریخ 17 آپریل برگزار خواهد شد.
جهت اطلاع بیشتر بر روی لینک عنوان کلیک کنید.


🦅 کانال بایت امن | گروه بایت امن
_
  • 🔥 12
  • ❤ 10
  • 👍 4
Older posts →
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →