ɪɴ ᴍʏ ʜᴇᴀᴅ
705 subscribers
33 photos
16 videos
11 files
18 links
ᴡᴇʟᴄᴏᴍᴇ ᴛᴏ ᴍʏ ʜᴇᴀᴅ
Download Telegram
ɪɴ ᴍʏ ʜᴇᴀᴅ
ret hijacking توی اسمبلی چیه و چطوری پیاده سازی میشه؟
Media is too big
VIEW IN TELEGRAM
این ویدیو هم هدیه من به دوستداران مهندسی معکوس و اون دسته از دوستانی که مشتاق یادگیری بیشتر درمورد سطوح پایین تر کامپیوتر هستن
امیدوارم براتون مفید بوده باشه و تونسته باشم منظور و مفاهیم رو درست حسابی بیان کرده باشم

اگه هم جاییش رو متوجه نشدید و براتون گُنگ بود زیر همین پست بیانش کنید تا با همدیگه رفع اشکال کنیم❤️
بابت بعضی از جاهای ویدیو هم که صدا قطع و وصل میشد عذرخواهم ، با womic صدا ضبط میشد یکی دوجا از ویدیو صدا چند لحظه قطع و وصل شد...
🔥3
و تمام
🔥3
اثر دانینگ کروگر میگه کسی که تخصصی توی حوزه ای نداره اعتماد به نفسش توی اون حوزه از کسایی که متخصصن بیشتره ، من اینطور افراد رو هرروز دارم میبینم (تقریبا 70 درصد افرادی که توی تلگرام دیدم ادعای برنامه نویسی دارن داستانشون همین بوده...)

و میگه هرچقدر که تخصصت بیشتر میشه اعتماد به نفست میاد پایین تر ، ولی طولی نمیکشه که هرچقدر بیشتر ادامه میدی اعتماد به نفست هم بیشتر میشه
😂این نمودار رو خودتون نگاه کنید میفهمید :
👍9
This media is not supported in your browser
VIEW IN TELEGRAM
وقتی میای فحش میدی همین میشه دیگه
🔥8
اگه باتی ساختید که قیمت دلار رو بصورت زنده از API میگیره و نمایش میده ، به خودتون زحمت اضافی ندید ، API رو حذف کنید از پروژه.
راه حلش اینه که فقط هر روز بصورت رندوم از 3 تا 5 هزار تومن به مقدار فعلی اضافه کنید
همون میشه زیاد فرقی نمیکنه
تو فکر پایین اومدنشم نباشید حالا حالاها😂😂
👍11❤2
ی کوچولو محتوا ها رو مرتب کنیم اینطوری دسترسی بهشون راحت تره :

- سیستم فایل چیه و چطوری کار میکنه؟
- دستکاری کردن opcode های فایل کامپایل شده پایتونی
- چطوری مهندسی معکوس میکنن و لایسنس برنامه هارو دور میزنن؟
- چطوری سنجشو هک کردم؟
- اعداد منفی چطوری توی مموری ذخیره میشن؟
- پیچیدگی محاسباتی چیه و به چه دردی میخوره؟
- واقعا switch/case پیچیدگی زمانیش O(1)؟
- حمله CSRF چیه و چطوری میتونیم پیاده سازیش کنیم؟
- چطوری اطلاعاتمون رو از عکسای ظاهرا بی اهمیت در میارن؟
- حمله HID چیه؟
- حمله Meltdown و Spectre چین؟
- واقعا کانفیگای پابلیک امن هستن یا نه؟
- چطوری توی سامانه سمیاد وارد اکانت استادامون شدم؟
- اپلیکیشن باهم رو چطوری هک کردم؟
- یواس‌بی مخرب چیه و چطوری کار میکنه؟
- فرق بین encoding و encryption و obfuscation چیه؟
- تکنیک ret hijacking توی اسمبلی چیه و چطوری میتونیم پیاده سازیش کنیم؟
- چطوری راهی شو رو هک کردم؟
- اعداد توی CPU هامون چطوری جمع میشن؟
- هک کردن کامپیوتر با صدای فن

گیتهاب من : Github.com/PySudo

این لیست همزمان با آپلود شدن پستای جدید آپدیت میشه.
❤18
روزتون مبارک کوچولوهای درحال انقراض🥰 ( AI داره منقرضمون میکنه )
❤19
کلا اخلاق با دین ی جا نمیتونه بیاد
قابل درکه
👍11
یادش بخیر الآن یهویی یادم افتاد
یکی از بچها ی گروه داده بود که باهاشون مثکه بد بود
رفتم توش دیدم ی بات گیم دارن که ادمینه من اومدم روی این یکم کرم بریزم ببینم ازش چیزی در میاد یا نه
رفتم توی صفحه پرداختش پرداختو انجام ندادم انصرافو زدم ، ی callback داشت که این token پرداخت و مقدار پرداختی رو تحت عنوان amount داشت بصورت ی پارامتر میفرستاد واسه ی URL ای
اون وسط ی پارامتر success هم بود
اونو از 0 به 1 تغییر دادم دیدم روی صفحه وب زد پرداخت موفق بود
گفتم خب شاید این ی پارامتر کوچولوعه که هر سری نره token رو چک کنه همونجا دیگه success رو چک میکنه و میبینه اگه 0 بود توی صفحه نشون میده پرداخت ناموفق اگه هم 1 بود نشون میده موفق ولی تغییری توی بکند ایجاد نمیشه
برگشتم توی بات دیدم نوشته حساب شما n تومن شارژ شد
رفتم صفحه رو ی دور دیگه رفرش کردم پارامتر success هم 1 بود
دوباره از بات پیام اومد که حسابت شارژ شد😂😂😂
(اسم و طرز کارکرد پارامترا رو نمیدونم درست گفتم یا نه موضوع مال خیلی وقت پیشه ولی خب الگوریتمش ی همچین شتی بود)
❤2
Forwarded from 127.0.0.1:443
😂😂😂😂😂😂😂😂😂😂😂😂😂😂😂😂😂😂😂😂😂
❤3
Forwarded from 127.0.0.1:443
😂پاره شدم
Forwarded from 127.0.0.1:443
😂آخ آخ آخ
این بود :)
هنوز موجودیارو دارم توی بات
اگه خواستید شما هم تستش کنید ، اینی که دارم بهتون میگم واسه یک سال و خورده ای قبله
نمیدونم هنوز همچین باگیو داره یا نه ولی خب...
من نمیفهمم
این بلو بانک اومده مسابقه CTF گذاشته ، سایتش تماماً فارسیه و حتی نمیشه زبان سایتو تغییر داد ، بعد تو چنل تلگرامیش داره میگه :
WE'RE BACK! 🚩
و
SamAleyk, ZamZam, and MBA are released now! 👾🚩
و...

داداش خب مگه مجبورت کردن انگلیسی بنویسی آخه اصن مگه کسی غیر از ایرانیاهم تو چالشت شرکت کرده که داری انگلیسی مینویسی
توضیحات چالشاش توی سایتشم انگلیسیه بعد کل منوی سایت و همه چیزش کامل فارسیه
نمیدونم اینا مارو مسخره کردن یا خودشونو
سایت هم که خداروشکر ریسپانسیو نیست میری توش احساس میکنی تو دوران جوونیای استیو جابز داری زندگی میکنی
🔥10👍3
ی سوال دارم ازتون
اگه کلی بات و چنل کانفیگ فروشی زیر دستتون بود و کنترل کامل روی باتاشون داشتید چیکار میکردید
عملا نزدیک 200 - 300 تا بات و چنل بزرگ کانفیگ فروشی رو بهش تا خشتک دسترسی دارید😂
❤2
ɪɴ ᴍʏ ʜᴇᴀᴅ
ی سوال دارم ازتون اگه کلی بات و چنل کانفیگ فروشی زیر دستتون بود و کنترل کامل روی باتاشون داشتید چیکار میکردید عملا نزدیک 200 - 300 تا بات و چنل بزرگ کانفیگ فروشی رو بهش تا خشتک دسترسی دارید😂
ما که تک خور نیستیم ، حالا که این همه بات کانفیگ و پنل vpn و فلان بهمان زیر دستمونه شماهم بیاید ی استفاده ای بکنید لذتشو ببرید...
کانفیگ نامحدوده تا وقتیکه پنل یارو بالاست اینم فعاله :
https://panelpasarguard.v2zoro.ir:8000/sub/djMsMjczLDE3ODk4MzczODU.-u84MRzsY4YXyOK9yiglzNfNFC2I6WAa6v2sw9ntQPE

ادیت : آقا ترکوندینش💀😂
❤6🔥4
چی میشد اگه میتونستید مستقیما به RAM ی دستگاه دسترسی داشته باشید؟

منظورم از دستگاه فقط کامپیوتر نیست ، میتونه گوشی توی دستتون باشه ، ی سیستم دیگه یا حتی ی میکروکنترلر مثل ESP32...
این موضوع یکی از این بحثای سخت افزاریه که وقتی بفهمید چطوری کار میکنه میبینید چقدر میتونه عجیب و جالب باشه
احتمالا همین روزا ی ویدیو دربارش بگیرم بزارم توی چنل...
🔥13❤1
ی گروه واسه دورهمی برنامه نویسا زدم اگه خواستید جوین بشید اینجا چت کنیم... قانون خاصی نداره موضوع آزاده :
@Kernexa
❤4
ɪɴ ᴍʏ ʜᴇᴀᴅ
چطوری راهی شو رو هک کردم؟
Media is too big
VIEW IN TELEGRAM
حله داداش
اطلاعات همتونو دارم ته و توشو در میارم ببینم واقعاً میخواستید مهاجرت کنید یا نه ( سلام بر گونی سفید دوخط آبی )