ScarewareEngine.py
4.8 KB
🕷 Scareware Engine | وقتی ترس، خودش تبدیل به سلاح میشود...
💀💀
این کد یک Scareware شبیهسازیشده است؛ برنامهای که با هشدارهای جعلی و ایجاد ترس، کاربر را تحت فشار قرار میدهد.
🩸 اسکن جعلی سیستم
⚠️ هشدارهای امنیتی ساختگی
🖥️ Popupهای مداوم
🔒 شبیهسازی رمزگذاری فایلها
🌐 صفحات هشدار جعلی
💰 نمایش درخواست پرداخت برای «بازیابی سیستم»
نکته مهم: این نمونه برای شبیهسازی و آموزش طراحی شده و فایلها را واقعاً رمزگذاری نمیکند.
🛡️ هشدار استفاده امن:
این کد را روی سیستم اصلی یا سیستم شخص دیگری اجرا نکنید. برای آزمایش، فقط از VM ایزوله و Snapshot شده استفاده کنید؛ مخصوصاً چون میتواند Popup و مرورگر را بهصورت مداوم درگیر کند.
گاهی برای فریب یک قربانی، لازم نیست چیزی را هک کنی...
کافی است کاری کنی خودش باور کند که هک شده.
#Scareware #MalwareAnalysis
#Tyger
💀💀
این کد یک Scareware شبیهسازیشده است؛ برنامهای که با هشدارهای جعلی و ایجاد ترس، کاربر را تحت فشار قرار میدهد.
🩸 اسکن جعلی سیستم
⚠️ هشدارهای امنیتی ساختگی
🖥️ Popupهای مداوم
🔒 شبیهسازی رمزگذاری فایلها
🌐 صفحات هشدار جعلی
💰 نمایش درخواست پرداخت برای «بازیابی سیستم»
نکته مهم: این نمونه برای شبیهسازی و آموزش طراحی شده و فایلها را واقعاً رمزگذاری نمیکند.
🛡️ هشدار استفاده امن:
این کد را روی سیستم اصلی یا سیستم شخص دیگری اجرا نکنید. برای آزمایش، فقط از VM ایزوله و Snapshot شده استفاده کنید؛ مخصوصاً چون میتواند Popup و مرورگر را بهصورت مداوم درگیر کند.
گاهی برای فریب یک قربانی، لازم نیست چیزی را هک کنی...
کافی است کاری کنی خودش باور کند که هک شده.
#Scareware #MalwareAnalysis
#Tyger
❤7⚡1🤣1
درود بر هم وطنان عزیز
مرسی که تا الان ازم حمایت لازم رو کردین دمتون گرم
از این به بعد سعی میکنم درخاستی های شما رو اینجا اپلود کنم
پس هرچی دوست داشتین بگید نهایت سعیمو میکنم براتون تحویل بدم
هم ری اکشن هارو بترکونین هم کامنت هارو دمتونگرم
تو دایرکت کانال میتونین نظراتتون رو بگید
مرسی که تا الان ازم حمایت لازم رو کردین دمتون گرم
از این به بعد سعی میکنم درخاستی های شما رو اینجا اپلود کنم
پس هرچی دوست داشتین بگید نهایت سعیمو میکنم براتون تحویل بدم
هم ری اکشن هارو بترکونین هم کامنت هارو دمتونگرم
تو دایرکت کانال میتونین نظراتتون رو بگید
❤39🔥20⚡2
𝑾𝑬𝑳𝑪𝑶𝑴𝑬 𝑻𝑶 𝑽𝑰𝑵𝑬𝑾𝑶𝑶𝑫
🌙 𝑾𝒉𝒆𝒓𝒆 𝑫𝒆𝒔𝒊𝒓𝒆 𝑴𝒆𝒆𝒕𝒔 𝑽𝒊𝒃𝒆𝒔...
🔥 𝑯𝒐𝒕 𝑵𝒊𝒈𝒉𝒕𝒔 • 𝑩𝒂𝒅 𝑰𝒅𝒆𝒂𝒔 • 𝑮𝒐𝒐𝒅 𝑷𝒆𝒐𝒑𝒍𝒆
🥂 𝑪𝒐𝒎𝒆 𝑰𝒏 — 𝑺𝒕𝒂𝒚 𝑭𝒐𝒓 𝑻𝒉𝒆 𝑽𝒊𝒃𝒆
🖤 𝑵𝒐 𝑫𝒓𝒂𝒎𝒂 • 𝑱𝒖𝒔𝒕 𝑽𝒊𝒃𝒆𝒔
🆔️https://t.me/+1p73gWbx86UzMTBk
تشریف بیاریید گروه رفیقمه
🌙 𝑾𝒉𝒆𝒓𝒆 𝑫𝒆𝒔𝒊𝒓𝒆 𝑴𝒆𝒆𝒕𝒔 𝑽𝒊𝒃𝒆𝒔...
🔥 𝑯𝒐𝒕 𝑵𝒊𝒈𝒉𝒕𝒔 • 𝑩𝒂𝒅 𝑰𝒅𝒆𝒂𝒔 • 𝑮𝒐𝒐𝒅 𝑷𝒆𝒐𝒑𝒍𝒆
🥂 𝑪𝒐𝒎𝒆 𝑰𝒏 — 𝑺𝒕𝒂𝒚 𝑭𝒐𝒓 𝑻𝒉𝒆 𝑽𝒊𝒃𝒆
🖤 𝑵𝒐 𝑫𝒓𝒂𝒎𝒂 • 𝑱𝒖𝒔𝒕 𝑽𝒊𝒃𝒆𝒔
🆔️https://t.me/+1p73gWbx86UzMTBk
تشریف بیاریید گروه رفیقمه
❤4
Forwarded from EDA Foldery
#تبلیغ_نیست
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5
fim.py
15.4 KB
🛡️ File Integrity Monitor | نگهبان خاموش فایلهای سیستم
گاهی مهاجم چیزی را پاک نمیکند؛
فقط یک فایل را تغییر میدهد... و اگر کسی متوجه نشود، همان تغییر میتواند شروع یک مشکل بزرگتر باشد.
🔍 FIM با گرفتن SHA-256 Hash از فایلها، یک Baseline ایجاد میکند و در بررسیهای بعدی تغییرات را شناسایی میکند.
⚡ قابلیتها:
• تشخیص فایلهای جدید، تغییرکرده و حذفشده
• محاسبه SHA-256 بهصورت Chunk-Based
• مانیتورینگ مداوم
• ثبت رویدادها در Log
• خروجی JSON
• امکان Exclude کردن مسیرهای خاص
🎯 کاربردها:
🔹 مانیتورینگ فایلهای حساس
🔹 تشخیص تغییرات غیرمجاز
🔹 Malware Analysis
🔹 تمرین SOC و Blue Team
🔹 بررسی Integrity سرورها و پروژهها
🔹 شناسایی Tampering
🕷️ گاهی یک تغییر کوچک، ردپای یک اتفاق بزرگ است.
گاهی مهاجم چیزی را پاک نمیکند؛
فقط یک فایل را تغییر میدهد... و اگر کسی متوجه نشود، همان تغییر میتواند شروع یک مشکل بزرگتر باشد.
🔍 FIM با گرفتن SHA-256 Hash از فایلها، یک Baseline ایجاد میکند و در بررسیهای بعدی تغییرات را شناسایی میکند.
⚡ قابلیتها:
• تشخیص فایلهای جدید، تغییرکرده و حذفشده
• محاسبه SHA-256 بهصورت Chunk-Based
• مانیتورینگ مداوم
• ثبت رویدادها در Log
• خروجی JSON
• امکان Exclude کردن مسیرهای خاص
🎯 کاربردها:
🔹 مانیتورینگ فایلهای حساس
🔹 تشخیص تغییرات غیرمجاز
🔹 Malware Analysis
🔹 تمرین SOC و Blue Team
🔹 بررسی Integrity سرورها و پروژهها
🔹 شناسایی Tampering
🕷️ گاهی یک تغییر کوچک، ردپای یک اتفاق بزرگ است.
❤5⚡1
🧪 FIM | تست عملی
فرض کن پوشهای به نام "fim_lab" داری.
ابتدا یک Baseline از وضعیت فایلها ایجاد کن:
python3 fim.py init fim_lab
حالا یکی از فایلهای داخل پوشه را تغییر بده و سپس اجرا کن:
python3 fim.py check
🔎 ابزار بررسی میکند چه فایلهایی:
"NEW" ➜ ایجاد شدهاند
"MODIFIED" ➜ تغییر کردهاند
"DELETED" ➜ حذف شدهاند
برای مانیتورینگ مداوم هم میتوانی از:
python3 fim.py monitor -i 5
استفاده کنی.
⚠️ هشدار: برای تست، از یک پوشه آزمایشگاهی استفاده کن و Baseline را در محل امن نگه دار.
فایل تغییر میکند... اما ردپای تغییر میماند. 🕷️
#FIM #CyberSecurity
#Tyger
فرض کن پوشهای به نام "fim_lab" داری.
ابتدا یک Baseline از وضعیت فایلها ایجاد کن:
python3 fim.py init fim_lab
حالا یکی از فایلهای داخل پوشه را تغییر بده و سپس اجرا کن:
python3 fim.py check
🔎 ابزار بررسی میکند چه فایلهایی:
"NEW" ➜ ایجاد شدهاند
"MODIFIED" ➜ تغییر کردهاند
"DELETED" ➜ حذف شدهاند
برای مانیتورینگ مداوم هم میتوانی از:
python3 fim.py monitor -i 5
استفاده کنی.
⚠️ هشدار: برای تست، از یک پوشه آزمایشگاهی استفاده کن و Baseline را در محل امن نگه دار.
فایل تغییر میکند... اما ردپای تغییر میماند. 🕷️
#FIM #CyberSecurity
#Tyger
❤4⚡1