בוקר טוב,
הנה עוד מישהי לעקוב אחריה. אווה -

https://twitter.com/evacide/status/1357757411033944065?s=21

היא לא מעלה חומר טכני, אבל יש לה דברים חכמים להגיד.
להלן הציוץ הבא.

עכשיו אפשר להמשיך לרכוש עותקים פיזיים של הספר האקר_סטנדרטי

https://headstart.co.il/project/61307

מוזמנים להפיץ

איפה אתם מטיילים? אנחנו בכלניות בצומת מגידו ממציאים שבילים וצופים בהמראות

מחקר יפה של ZScaler על מיינר בשם Systemd מוכוון למכונות לינוקס.
דובר הרבה על תשתיות production שפתוחות לאינטרנט ובוטנטים כל פעם מחדש מוצאים אותם ומזריקים לדוקרים סקריפטים שירוצו בהרשאות של ההוסט (שרת האב).
מה שמגניב במיינר הזה ספציפי הוא שיש לו משימה מתוזמנת שרצה לפי תנאים מסוימים וכך הוא גם שורד יפה בתחנה וגם עובר מתחת לרדאר. מה שלא מובן זה למה ההורדה של ה2nd stage מגיעה משרת onion שתכלס יושב על אמזון. זה יוצר חשד.
בפנים יש גם בילט אין פרוקטי שמשתמש בפרולוג של socks5 בצורה יפה דווקא אבל לא נותן יתרון משמעותי.
הקוד יושב בצורת Base64 ויש לי בראש כמה מצבים שהייתי מעדיף יותר אבל ניחא, זה רעיון יפה.
לא פחות מ7 מודולים המיינר מוריד לשרת שנפגע ומשם הוא ״שותה״ מונרו או כל מטבע שתרצו.
אגב, קוריוז, אפשר להשתמש בו גם כדי להזריק כופר במקום מיינר ולדעתי זה יכול להיות אפקטיבי יותר.
🔆 משהו מתוחכם אחרון
הפיילודים מוגנים בUPX וצריך ידנית לערוך להם את הכותרים (header/footer) כדי לפתוח אותם. הUPX נשבר אבל עדיין הפיילוד מופיע באופן מלא.

❗️מי שרוצה לשחק איתו שישאיר הודעה ואשלח לו לינק עם הקוד

שאפו אוטובוס החלומות
(כן כן, אני יודע שהם מתכוונים לבאס במחשב, אבל היי... אוטובוס זה נחמד לא?)

https://www.zscaler.com/blogs/security-research/dreambus-botnet-technical-analysis

ניסיתי לחפש איזה מחקר מעניין לכתוב לכם פה.. לא מצאתי. אז בואו נעשה הפוך. שימו לי פה לינקים למחקרים מעניינים שקראתם... אבל בלי להתעצל. תכתבו קצת על המחקר, מה חקרתם קדימה, היה קצת רוורסינג/דיקומפייל של הקוד? כתבתם משהו?

יאללה שוט

למי שמעוניין במחקר של אפליקציות מובייל,
כמה טיפים מהירים:
*ניתוח קוד דינאמי*
(1) אם אתם רוצים לחקור את הפעולה של האפליקציה בלייב - אני ממליץ על תוכנה בשם GenyMotion. התוכנה בעצם נותנת לכם משהו שנקרא אמולטור, שזה דימוי של מכשיר עליו תוכלו להתקין את האפליקציה. אפליקציות ניתן למצוא בAPKPURE ועוד אתרים.

*ניתוח קוד סטטי*
(2) למי שמעוניין לפרק את האפליקציה לקוד, יש תוכנה לא חינמית עם טריאל ניסיון של 14 ימים בשם JEB. מאוד ממליץ. זה אגב תהליך הדיקומפייל שדיברתי עליו (Decompile). לחילופין יש גם אתרים שמציעים Java Decompiler. פשוט תחפשו בגוגל.
(3) אתם אמורים לקבל קוד ארוז בקובץ ZIP. אני אישית אוהב לפתוח אותו לתיקייה ולגרור את התיקיה ל Sublime Text. זה סוג של Notepad אבל על סטרואידים.

אם יש לכם עוד הצעות אשמח לשמוע

האקסטן 👾

https://m.facebook.com/100000234111835/posts/5382535411764209/?d=n
קצת צפון קוריאה על הבוקר. סופש נעים חברים 🤙🏻

גשום מאוד היום, אבל אנחנו עם הראש מורם. מוביל אותנו בחור על חלל בשם חיים שטרן. רק למען הסר ספק, הנה הכלי שהוא רוכב עליו... 😬

מת על הפוסטים של בר זיק. הנה אחד על התו הירוק והאפליקציה של משרד הבריאות. לא יודע אם לצחוק או לבכות:

https://www.facebook.com/100000847860515/posts/3884652584906299/?d=n

בהמשך לפוסט על DPRK ולזרוס... תראו מי נעצר בדובאי ונשלח לשיקגו כדי לעמוד למשפט צדק על סיוע לצפון קוריאה:

https://nypost.com/2021/02/20/nigerian-instagram-star-helped-north-korean-hackers-in-1-3b-scheme-feds/

פרסים בתחרות כלשהי, 10 שנים אחורה... 🤦🏻‍♂️ 25BTC שווה היום מעל מיליון דולר.

טיפ לאלו שרוצים להתחיל ללמוד רוורסינג (reverse engineering):
(1) סרטונים ביוטיוב בשם Open Security Training. שם אני התחלתי אי שם ב2015.
(2) תרימו מכונה וירטואלית עם OllyDBG או כלי דומה ותעבדו לאט לאט.
(3) חפשו PDF של ״תוכנית מגשימים״ בגוגל על הנושא - תמצאו בקלות. תעברו שלב שלב לאט לאט.
(4) אל תלמדו על כל הארכיטקטורות. תתחילו ב-32bit. אפילו 16 אם ממש בא לכם לחזור אחורה בזמן.
(5) ללמוד אסמבלי בע״פ זה נחמד אבל שימו לב שזה מממשששש מממשששש מתיש ועלול לגרום לכם לזרוק הכל לפח (קרה לי 20 פעמים לפחות).
(6) כשאתם ממש מרגישים בטוחים. תרימו Visual Studio על המכונה הוירטואלית, תכתבו קוד ותפתחו את הdisassembly כדי לראות את האסמבלי שנוצר אחרי ההידור.
(7) תעזרו בדוקומנטציה של אינטל. פתוח לכולם.

תוסיפו עוד הצעות. 🤟🏻

באתר של Security Joes יש דף פניות עבור שירותים שאנחנו מספקים. פה ושם תמיד יש הודעות הזויות ואחת נחתה הרגע לתיבת המייל שלי והעלתה בי חיוך. ההומור בתיבול גזעני, אז סלחו לי מראש, אלה הן לא מילים שלי:

״יש כמה ערבים מהצפון שפורצים לי למחשב. מה אתה יכול לעשות בשבילי?״

😬

בא לכם קצת SQL Injection לפני השינה?
אז תכלס למי שלא יודע מה זה (ולפי הסקר שערכתי לא מזמן אלו הרוב, אז כל מי שבקיא אנא התאזרו בסבלנות) - זוהי פרקטיקה להזרקת קוד דרך ממשק המשתמש בצורה מכוונת למטרת שליפה / שינוי / מחיקה ממקום שקוראים לו מסד נתונים. המילה SQL מגיעה משפת התכנות Structured Query Language או בעברית שפת שאילתות פשוטה והיא אגב מאוד נוחה. המילה injection מגיעה מהתהליך שקורה מפני שישנה שאילתא שהמפתח כתב שאמורה לבצע פעולה (כמו שליפה של שורה מטבלה) והתוקף מזריק תנאי חדש לשאילתא ששובר אותה.

לא יודע אם אתם יודעים אבל בין 2013-2015 עבדתי במחקר חולשות בחברת למקאפי (תכלס זה סנטריגו אבל מקאפי קנו אותם) ושם בעצם התנסנו הרבה בהזרקות למסדי נתונים. לא SQLi קלאסי, אלא ממש חולשות במנועים של המסדים האלו.
מה שאז גיליתי הוא שלמשל במסד Oracle השפה נקראת PL\SQL והשאילתות שונות לגמרי. למשל במסד נתונים של מייקרוסופט (MSSQL) שליפת הגרסה נעשית ככה:
SELECT @@VERSION
בעוד בOracle:
SELECT banner FROM version()
וכמובן שב-MySQL ו-DB2 ישנן שאילתות שונות גם כן.
זה גרם להרחיב הידע שלי בכל הקשור ל-SQLi ואף הביא אותי לשנות את הליבה של הכלי הכי ידוע היום בתעשייה לאוטומציה של ההתקפה הזו - SQLMap. אגב, עד להגעתו אני השתמשתי בכלי שנקרא Havij.

היום אני כבר זקן, אז אני סומך על @AttacKit שימצא את החולשה, אבל עד לא מזמן הייתי מבצע את ההתקפה ידנית. מה זה ידנית? בלי תוכנה שתעשה עבורנו את העבודה הקשה.
הקושי העיקרי היה באחת מבין מספר השיטות שדרכן אפשר לבצע SQLi:
(1) SQLi - קלאסי
(2) Blind SQLi
(2.1) Error-based SQLi
(2.2) Time-based SQLi
(3) 2nd order SQLi
סעיף 2, בעיניי, הוא הקשוח יותר מפני שהוא נשען על שאילתות בוליאניות. מה זה אומר? קל.. שהתשובה שלהן היא True/False.

מעניין? תמשיכו לקרוא בצ׳אט

לילה טוב 🌙✨