سورس:
https://t.iss.one/securation

تست نفوذ اکتیو دایرکتوری
انتشارات Packt
چاپ 2023

#Pentest
#ActiveDirectory

کانال آموزش شبکه
🆔 https://www.instagram.com/network.train
🌐 https://t.iss.one/nettrain ✔️🔄

کانال آموزش شبکه
🆔 https://www.instagram.com/network.train
🌐 https://t.iss.one/nettrain ✔️🔄

⭕️ شاید سوالی همیشه گوشه ذهن تحلیل گران امنیت باشد که معماری پروتکل های شبکه در پیاده سازی در سطوح مختلف به چه صورت هست و چگونه به مهندسی معکوس و تحلیل و یا حتی کشف آسیب پذیری در آن میتوان اقدام کرد.
موسسه Prelude و Netspooky در ارایه ای به موضوع پرداخته که در چند بخش میتوان آن را تقسیم کرد:
پس از توضیح اجمالی مهندسی معکوس
در ابتدا رجوع به بررسی پکت های ارسالی پروتکل ها با ابزار تحلیل ترافیک مثل Wireshark و پس از آن, بررسی نرم افزار نوشته شده در سطح سیستم عامل آن سرویس میکند.
در ادامه اقدام به بررسی در سطح سخت افزار و لایه یکم کرده و در آخر یک MIndset ای برای این موضوع جالب ارایه میشود.

https://www.youtube.com/watch?v=73KJQRqz_Ec

البته باید گفت برای رجوع بیشتر به این حوزه کتاب Attacking Network Protocols هم منبع بسیار خوبی هست که میتوان دید بهتری به این موضوع داشت.

لینک دانلود این کتاب:
https://rb.gy/ru8h0s
پی نوشت : خواندن این کتاب به تمام کسانی که در حوزه امنیت شبکه فعالیت میکنند توصیه میشود.

#Reverse #RE #Exploitation
@securation

فصل ۳
کار با tcpdump و وایرشارک
ادامه

دوره‌ی رایگان ++C مدرن، تنظیم شده توسط یکی از مهندسین برتر NVIDIA و CUDA

👉 🔗 GitHub

پیشنهاد می‌کنم از دست ندین.

#آموزش #برنامه‌نویسی

https://youtube.com/@CosmodiumCS
یک کانال یوتیوب خوب دیگه

یه کتاب خوب، خلاصه و عالی برای sed و awk کتاب sed & awk 101 Hacks هست که با اینکه 200 صفحست ولی مطالب رو با مثال های فراوان خیلی خوب گفته.
کتابش رو آپلود میکنم👇👇👇

فصل چهارم - کار با iptables
ادامه

📚 انتشار اسلایدهای دوره Windows Internals and Memory Analysis

‼️ از هفته‌ی آخر مهرماه دوره شروع شده و هر چهارشنبه یک فصل برای شرکت‌کنندگان ارسال میشه و تا الان مباحث مختلفی از درک ساختار ویندوز و کار با WinDbg تا جزئیات پروسه و نخ، مدیریت حافظه و نوشتن درایور ارسال شده و این هفته هم نوبت به جزئیات فایل‌های PE رسید.

🎯 تصمیم گرفتم اسلایدهای دوره که برای آماده کردن آن‌ها از اسلایدهای دوره‌هایی که خریده بودم تا مقاله‌های مختلف و بعضا درک استفاده کرده بودم را به صورت عمومی منتشر کنم که هم بقیه بتونند مفاهیم مختلف رو مرور کنند و هم اگر مدرس هستند در دوره‌های خودشون بهره ببرند.

ℹ️ یک عادتی که من دارم اینه که اگر از عکس یا مطلبی در اسلاید کلاس‌هام استفاده می‌کنم لینک مقاله رو هم به عنوان Source پایین صفحه می‌گذارم که بقیه بتونند برای عمیق شدن در موضوع به مطالعه‌ی مقاله بپردازند و حق کپی‌رایت هم رعایت بشه، حتما مقاله‌ها رو هم چک کنید.

📌 امیدوارم براتون مفید باشه و بهره ببرید 📌

پشماتون بریز
هوش مصنوعی جدید گوگل به نام Gemini


@root_Ak47

⭕️ اسکریپت apk.sh ابزاری برای اوتومیت کردن پروسه ها برای مهندسی معکوس در اندروید

از جمله قابلیت های آن:
- پچ کردن فایل های APK برای لود کردن frida-gadget و ران کردن اسکریپت فریدا موقع اجرای برنامه
- ساپورت کردن برنامه های bundle با فرمت apks
- همچنین disassemble کردن ریسورس برنامه ها مشابه ابزار apktool
- ریبیلد کردن و کامپایل کردن ریسورس ها به فرمت apk
- ساین کردن فایل های apk توسط apksigner
- پشتیبانی از معماری های مختلف (arm, arm64, x86, x86_64)
- عدم نیاز به دیوایس روت شده اندرویدی

apk.sh [SUBCOMMAND] [APK FILE|APK DIR|PKG NAME] [FLAGS] 


apk.sh pull [PKG NAME] [FLAGS] 
apk.sh decode [APK FILE] [FLAGS] 
apk.sh build [APK DIR] [FLAGS] 
apk.sh patch [APK FILE] [FLAGS] 
apk.sh rename [APK FILE] [PKG NAME] [FLAGS]

اینجا نمونه دستورات برای اینجکت کردن frida-gadget به فایل apk مشاهده میکنید:

adb push script.js /data/local/tmp

./apk.sh patch <apk_name> --arch arm --gadget-conf <config.json>

adb install file.gadget.apk

منبع: گیت هاب

#Android
@securation

#معرفی_ریپازیتوری
A complete computer science study plan to become a software engineer

If you want to work as a software engineer for a large company, these are the things you have to know.
If you missed out on getting a degree in computer science, like I did, this will catch you up and save four years of your life.

https://github.com/jwasham/coding-interview-university

@d3vn8ll

The best way to learn is to experiment! Do weird DNS experiments and see how it works :)
بهترین راه یادگیری هر چیزی از راه تجربه کردن و آزمون و خطاعه. تو این سایت با انگولک کردن DNS ساختگی مفاهیم مختلف‌اش رو یاد بگیرین :)

#dns #interactive #game #learn #experiment #record #network #tools
@pythony

https://messwithdns.net

💠 یک مارکداون خوان عالی برای ترمینال.

♦️با استفاده از Glow می‌تونین فایل‌های مارکدان رو توی ترمینال بخونین.

منظور این نیست که فایل رو توی یک برنامه‌ی ادیتور باز کنیم و بخونیم، بلکه ریچ‌تکست مارکدان تا حد زیادی توی ترمینال رندر بشه.

نصب:

pacman -S glow

نصب در توزیع‌های دیگر اینجا

برای انتخاب فایل، کافیه glow رو توی هر دایرکتوری که فایل‌های مارکدان داره اجرا کنید.

#معرفی

آموزش گام‌به‌گام فارسی نصب آرچ لینوکس
تهیه شده در گروه
https://t.iss.one/fellowshipoflinux