🔺bypass signature analysis from AV using obfuscation and NT API inspection from EDR using indirect syscalls with a shellcode loader PE

🛑 This Methods will get past some AV and EDR that only does on-disk inspection of the PE (signature based) and inspects the system call return address (not the full stack), respectively.

🔱 https://medium.com/@sam.rothlisberger/manual-indirect-syscalls-and-obfuscation-for-shellcode-execution-bb589148e56f

@iDeFense

کانال یوتیوب آقای Neil Rhodes یه سری مطالب خیلی خوب درمورد OS و ساختار کامپیوتر، شبکه های عصبی و یادگیری عمیق(Deep Learning) داره که اگه دوست داشتین میتونین نگاه کنین

x86 NASM Assembly Crash Course

https://youtu.be/DNPjBvZxE3E?si=9txVMmRmNViYw4Dg

Reverse engineering an EPROM to assembly code

https://youtu.be/UVQVDuss0hY?si=YD04ZUiIfDPVC1kp

OS Hacking, a wonderful playlist about Linux

https://youtube.com/playlist?list=PLMOpZvQB55bczV5_3DxTLDm37v_F6iCKA&si=lSjwu_DriRLUhZLl

🔴 امروز یک ورکشاپ با موضوع Malware Development قراره توسط Uriel Kosayev و Pavel Yosifovich برگزار بشه.

این برنامه قراره به وقت ایران ساعت 17:30 برگزار بشه.

مباحثی که روش تمرکز میکنن :
- آنالیز بدافزار
- توسعه ی بدافزار
- چرخه ی توسعه ی بدافزار
- اهمیت توسعه و آنالیز بدافزار برای تیم های آبی و قرمز
- مثالهایی از مهندسی معکوس و توسعه ی بدافزار

برای حضور در این ورکشاپ نیاز به ثبت نام داره.

#بدافزار #آنالیزبدافزار #ورکشاپ

🆔 @onhex_ir
➡️ ALL Link

https://stanford-cs161.github.io/winter2024/schedule/

جزوات و تمرین‌های طراحی الگوریتم دانشگاه استنفورد، استاد نیما اناری

#algorithm
#course
#hw
#handbook

اگه با چیزی به اسم فیدبک آشنا نیستین شدیدا توصیه میکنم آشنا شین😂
نمونه برقیش رو میتونین اینجا بخونین:
https://blog.faradars.org/%D9%81%DB%8C%D8%AF%D8%A8%DA%A9-%D8%AF%D8%B1-%D8%A7%D9%84%DA%A9%D8%AA%D8%B1%D9%88%D9%86%DB%8C%DA%A9/

فصل 12 - پروتکل http
توی این فصل کتاب اطلاعات کلی‌ای درمورد پروتکل http میده بهمون. اگه با این پروتکل اصلا آشنا نیستین، این فصل رو بخونین وگرنه همونطور که میدونین کتاب Http The Difinitive Guide سورسی هست که باید برای این پروتکل خوند.

یه دوتا مثال هم در ادامه فصل با برپ سوییت داریم که بنظرم اصلا جالب نیستن:(( و سایت دوست داشتنی PortSwigger سورس پیشنهادی برای این ابزاره

حقیقتا توی این فصل احساس کردم خیلی خیلی کتاب داره مطالب کم و کلی‌ای میگه و برای همین هم چون باهش حال نکردم طول کشید تا الان

ولی خبر خوب اینکه فصل بعدی، مبحث جذاب شبکه های اتومبیلیه که امیدوارم زود بتونم ترجمش کنم و بذارم

نقشه راه باینری‌ای که توسعه دهندهٔ PE Bear توصیه میکنه:

https://hshrzd.wordpress.com/how-to-start/

🔥معرفی یک سایت خفن درمورد XSS:
توی این سایت همراه با مثال های عملی با کدهای sink و source اشنا خواهید شد.

کدهای sink: تیکه کدهای خطرناک که باعث تزریق کد مخرب میشه

https://domgo.at/cxss/intro

#XSS

ممنون که مارو به دوستاتون معرفی میکنید🥰
🌐Sec_Hint & Boost & Youtube

خبر خوب:
نسخه تست فلایت اپ کلاینت هیدیفای (به تعداد محدود) فعال شد:
https://app.hiddify.com/ios

بعد از فعال شدن، لینک زیر در اپ وارد کنید و به رایگان از اینترنت بدون فیلتر لذت ببرید
https://raw.githubusercontent.com/hiddify/hiddify-next/main/test.configs/warp
دانلود نسخه نهایی مخصوص ویندوز، اندروید، لینوکس و مک:
https://app.hiddify.com

Low-Level Software Security for Compiler Developers

https://llsoftsec.github.io/llsoftsecbook

A free book

#book
#english
#binary

Table of contents

Git Object Model
با گیت احتمالا کاملا آشنا هستین ولی این بحث git object model رو شاید باهش آشنا نباشین.
اگه فرض کنیم که گیت رو توسعه دهنده با یه زبون شی گرا نوشته، git object model معنیش اینه که از چه کلاس های مهمی برای پیاده سازی این سیستم استفاده شده.

چندتا کلاس مهم و پایه که اساس و بنیان گیت رو تشکیل میدن ایناهان:
- Blob: اشیایی هستن که هر کدوم نشون دهنده یه فایل هستن

- Tree: اشیایی هستن که از چند درخت و چند بلاب دیگه تشکیل میشن. درواقع یجورایی نقش پوشه رو بازی میکنن

- Commit: اشیایی هستن که وضعیت یک درخت رو به همراه یه سری اطلاعات دیگه مثل اینکه چه کسی کامیت رو ایجاد کرده و کامیت بالاتر چی بوده رو شامل میشن

- Tag: اشیایی هستن که به یه شیی یه عدد یا اسم نسبت میدن

حالا کاری که گیت انجام میده رو شاید بهتر درک کرده باشین. فقط این اشیا رو میسازه و ذخیره میکنه. مثلا داخل پوشه
.git/objects
اطلاعات این آبجکت ها به صورت فشرده شده ذخیره میشه



این مطالب و مطالب خیلی کامل تری رو میتونین توی کتاب git community book بخونین

سلام دوستان

من یه سری ویدیو آماده کردم ، در مورد مهندسی معکوس با استفاده از Ghidra و نوشتن اسکریپت های Ghidra ، خوشحال میشم اگه دیدید ، فیدبکی داشتید بهم بگید. 🙏


پارت چهارم:
https://youtu.be/QKXBeU0QhPk?si=pF3PCiGUGQUEY60P

پارت سوم:
https://youtu.be/gPJzdkawOmc?si=OG6JL_sVrlHSHJzq

پارت دوم:
https://youtu.be/CIN-UTQ2vPQ?si=492To5wIcL_Ugbxx

پارت اول:
https://youtu.be/uBqCnDCovH0?si=wtj0qJ5Xr9KpjHS0