♨️ پروژه بایندر Malware Shield


🔹 یه مدتی بود که داشتیم روی پروژه Malware Shield  کار میکردیم و خب به خوبی هم داره مراحل پایانیش طی میشه ، Malware Shield  یک بایندر هست که میتونه یک بدافزار رو بایند کنه به یک فایل exe  ، بایندر رو ما با زبان دارت (Dart) نوشتیم قسمت بک اندش رو قسمت گرافیکی ابزار رو هم با فلاتر طراحی کردیم،  سعی کردیم که ابزار از نظر گرافیکی خوب باشه ، که این موضوع تو عکس های بالا به صورت کامل مشخصه 😁



🔹از ویژگی های دیگه این نرم افزار قابلیت تغییر آیکون و Spoof Extension هست که برای مثال میتونید نام فایل رو در ویندوز به جای payload.exe به صورت payexe.rar یا هر پسوند دیگه ای، نمایش بدید اما با کلیک بر روی فایل بدافزارتون اجرا بشه. تکنیک Spoof Extension  در خیلی از حملات استفاده شده و ما تصمیم گرفتیم که این قابلیت برروی ابزار وجود داشته باشه،  یک ویژگی دیگه هم بگم از بایندر ، ملویر شیلد فایل بایند شده شما رو تا ۹۰ درصد غیر قابل شناسایی میکنه (FUD)،  تست این مورد رو میتونید باز در عکس های بالا متوجه بشید 👌


❌ بزودی بایندر Malware Shield رو براتون قرار میدیم اونم رایگان :)


@UltraSecurity

🖊 به دست آوردن ای پی (IP) با یک تماس تلگرامی


💢 چند روز پیش داشتم گیت هاب رو چک میکردم چشمم خورد به یک پروژه خیلی جالب! آقای Denis Simonov تونسته بود با یک ایده خیلی جالب آدرس ای پی (Ip) همکارش رو صرفا با یک تماس تلگرامی به دست بیاره و اسکریپتی که نوشته بود رو قرار داده که در نوع خودش برای من جالب بود.


⭕️ بیاییم ببینیم چطوری اینکارو کرده بود؟ این آقا اومده بود در قدم اول ترافیکی که تلگرام رد بدل میکنه رو با کمک wireshark کپچر کرده بود ، بعدش اومده ترافیک کپچر شده رو آنالیز کرده دیده یک پروتکلی هست به اسم STUN این پروتکل برای این استفاده میشه که به دستگاه های پشت NAT  کمک کنه آدرس ای پی عمومی خودشون رو پیدا کنن، وقتی که پکت های مربوط به پروتکل STUN رو باز میکنه متوجه که توی این پکت دو تا ای پی وجود داره که یکیش ای پی عمومی همکارش هست. حالا برای اینکه بتونه بین این دوتا ای پی ، بیاد و ای پی همکارش رو مشخص کنه یک اسکریپت نوشته که پیشنهاد میکنم کامل بشینید و تحلیلش کنید...



لینک گیت هاب :

https://github.com/n0a/telegram-get-remote-ip



❤️ اگر از این پست خوشتون اومد ری اکشن فراموش نشه


@UltraSecurity