قبلا این دوره فقط در تلگرام بود که به هدف دسترسی راحت تر در آپارات داره بارگزاری میشه

یکی از چالش های ساده تحلیل بدافزار بحث استخراج متن و نوشته ها در بدافزار است که یکی از زیرمجموعه های تحلیل بدافزار ایستا محسوب میشه
این هم یکی از چالشهای سایت malwaretech.com هست که ویدیو بررسی اون رو در کانال آپارات گذاشتم
https://aparat.com/v/dhugv4k

یکی از چالش های ساده تحلیل بدافزار بحث استخراج متن و نوشته ها در بدافزار است که یکی از زیرمجموعه های تحلیل بدافزار ایستا (Static Analysis) محسوب میشه
این هم یکی از چالشهای سایت malwaretech.com هست که ویدیو بررسی اون رو در کانال آپارات گذاشتم
https://aparat.com/v/dhugv4k

فایل چالشی که مورد بررسی قرار گرفته

https://aparat.com/v/xdxc82j
جلسه هفتم ماژول دوم دوره رایگان CEH v13 منتشر شد
دلیل اطلاع رسانی مستقل این ویدیو اینه که تو ویدیو به فراخور موضوع یه مقداری راجع به پیدا کردن تارگت راحت در رژیم اسراییل صحبت کردم
تو ویدیوهای بعدی هم که تا شب بارگزاری میشه سعی میکنم اونا رو در رژیم پیاده سازی کنیم

لطفا اجازه اتصال اینترنت بین الملل سازمان را (تا اطمینان از بروزسانی و نصب همه وصله های امنیتی که در این چند وقت انجام نشده) ندهید
دلیل : تجربه و ... 🤐 ( سربسته بگم تا الان چند سازمان با درجه حیاتی گزارش حمله شده )



این توصیه غیر از بحث جدا بودن اینترنت سازمان با بخش صنعتی هست که کلا حتی با اسباب بازیهای یکسویه ساز هم نباید وصل کنین و کلا این قانون کلی هست و ربطی به الان و دیروز و فردا هم نداره

جلسه هجدهم از ماژول دوم دوره رایگان CEH v13 بارگزاری شد
دلیل اطلاع رسانی تو کانال اینه که چون بحث جمع آوری اطلاعات در باره اشخاص و شماره تلفن بود
تارگت رو رژیم اسرائیل قرار دادیم و برخی منابع پابلیک که میشه از اونجا شماره تلفن اشخاص و ... رو در اون منطقه استخراج کرد رو معرفی کردم:
https://aparat.com/v/ibkc97h

علاوه بر شماره تلفن میشه چیزهای دیگه هم استخراج کرد ( گر در خانه کس هست یک حرف بس است )

جلسه اول مینی دوره جرم شناسی لینوکس
Linux Forensic
https://aparat.com/v/yll4ujy

جلسه دوم مینی دوره جرم شناسی لینوکس
Linux Forensic
https://aparat.com/v/nxi6mky

جلسه سوم مینی دوره جرم شناسی لینوکس
Linux Forensic
https://aparat.com/v/rfxxuc0

فایل مورد بررسی :
https://cdn.13cubed.com/downloads/linux_challenge.zip

سلام
چند وقتی درگیر چند تا کار و پروژه بودم و برای همین نتونستم کانال و مطالب و دوره ها رو به روز کنم بابت ای موضوع عذرخواهی میکنم
انشاالله این چند روزه که زمان دارم به این کارها میرسم

یکی از مباحث تحلیل ایستا بدافزار : معرفی ابزار FLOSS
این یکی از ویدیوهای دوره تحلیل بدافزاره

معرفی نسخه کاستوم شده و گرافیکی FLOSS ورژن پایه توسط دانشجویان دوره تحلیل بدافزار :
https://github.com/akhzari-itshield/ITShield-Floss

در حال آپدیت کردن ماژول دوم دوره رایگان CEH v13 هستم که لیست پخشش اینه :
https://www.aparat.com/v/ubu9859?playlist=25464321
تا الان ۳۴ ویدیو شده و حدود ۱۰ ساعتی شده
ماژول اول این دوره هم قبلا تموم شده که کسانی که میخام از اول شروع کنن لیست پخشش اینجا است :
https://www.aparat.com/v/kbups44?playlist=23807364
و زمان اون حدود ۱۷ ساعت میشه

و انشاالله اگر عمری باشه قراره همه ۲۰ ماژول این دوره به رایگان و با همین روش و توضیحات کامل و جامع ادامه پیدا کنه

چند وقت پیش یه جایی یه ارائه ای داشتم مبنی بر دسترسی گرفتن از گوشی اندروید بدون اینکه دسترسی از کاربر بخاد بگیره و خطای سورس ناشناخته بده و ....

بعد از اون ارائه یه ایده به ذهنم اومد که یه ویدیویی بگیرم مبنی بر اینکه ما در خدمت شرکتهای نرم افزاری هستیم یا اونها در خدمت ما!!!
برای همین دست به کار شدم و دارم یه سورس برنامه ای می‌نویسم که به زودی ویدیوش رو تو کانال می‌زارم با عنوان « فریب خدمت »😱
موضوعش هم تغییر روند هکرهای بزرگ دنیا در دسترسی گرفتن از قربانی هست 😳
به زودی ...

انشاالله تا آخر شب ( گوش شیطون کر) ویدیو کپچر میشه و بارگزاری میشه
چند نکته :
۱- این سامانه که امشب رونمایی میشه چه عمومی و چه خصوصی به هیچ وجه قابل تهیه و مذاکره و ... نیست
۲- با اصرار دانشجویان و دوستان نزدیک از اون ارائه خصوصی یه رونمایی خلاصه وار هم میشه که روند عملیات اون ارائه رو هم ببینین
۳- نه در گذشته و نه در آینده هیچ دوره آموزشی برای بدافزار نویسی برای گوشی و یا ... آموزش داده نمیشه چه خصوصی و چه عمومی چون مغایر با قوانین جمهوری اسلامی ایران هست و فراتر از اون مغایر با رویه کاری و اعتقادی من
۴- هدف فقط روشن کردن ذهن و آگاهی امنیتی و از باب مسئولیت اجتماعی نسبت به یه اتفاقاتی که امکان داره با نصب یک ابزار تو گوشیتون بیفته هست نه چیز دیگر ( هشدار این نکته که طمع و حرص نصب ابزار در گوشی برای دریافت امکانات و خدمات بیشتر نداشته باشین)

ویدیو اول : خلاصه ارایه من در یک سمینار امنیتی
این ویدیو فقط برای آگاهی رسانی امنیتی است

ویدیو دوم : فریب خدمت
آیا نرم افزارهای داخل گوشیمون دارن به ما خدمت رسانی میکنن یا ما داریم به اونها سرویس اطلاعاتی میدیم
هکرها دیگه مثل قبل عملیات خفنی انجام نمیدن بلکه تورشون رو پهن کردن از خیلی قبل تر و تا هرچقدر میتونن دامنه عملیاتیشون رو بیشتر و بیشتر میکنن و در طول سالیان با جمع آوری اطلاعات (در حالتی که ما هیچ دسترسی به نرم افزارشون ندیم) و یا دسترسی کامل (که معمولا متناسب با نیازمون بهشون میدیم) کارشون رو از قبل انجام دادن و منتظر روز صفر حمله هستن
این ویدیو فقط برای آگاهی رسانی امنیتی است

نتیجه گیری امنیتی :
طمع و حرص نصب ابزار تو گوشی برای دریافت امکانات و خدمات بیشتر نداشته باشین

سورس نسخه کلاینت برنامه شبکه اجتماعی :
https://github.com/akhzari-itshield/SocialApp-Client
چند نکته خیلی مهم :
1 - بخشهایی از سورس مثل نحوه رمزنگاری توکن و مدیریت نشستها و ... به دلیل مباحث امنیتی (افشای رمزنگاری مورد استفاده در پروژه اصلی) تغییر داده شده و یه چیز ساده قرار داده شده (الان اوکی هست ولیدر صورت استفاده در پروژه حرفه ای باید بهینه اش کنین)
2 - تو راهنمای پروژه گفته شده ولی اینجا هم میگم که ارتباط رو به Cleartext تغییر دادم ولی شما پروژه رو برای امنیت بالاتر و جلوگیری از افشای اطلاعات در صورت شنود ببرین روی SSH حداقل

https://github.com/akhzari-itshield/SocialApp-ServerFull
سرور شبکه اجتماعی + راهنمای راه اندازی و . . .