ניסיתי לחפש איזה מחקר מעניין לכתוב לכם פה.. לא מצאתי. אז בואו נעשה הפוך. שימו לי פה לינקים למחקרים מעניינים שקראתם... אבל בלי להתעצל. תכתבו קצת על המחקר, מה חקרתם קדימה, היה קצת רוורסינג/דיקומפייל של הקוד? כתבתם משהו?

יאללה שוט

למי שמעוניין במחקר של אפליקציות מובייל,
כמה טיפים מהירים:
*ניתוח קוד דינאמי*
(1) אם אתם רוצים לחקור את הפעולה של האפליקציה בלייב - אני ממליץ על תוכנה בשם GenyMotion. התוכנה בעצם נותנת לכם משהו שנקרא אמולטור, שזה דימוי של מכשיר עליו תוכלו להתקין את האפליקציה. אפליקציות ניתן למצוא בAPKPURE ועוד אתרים.

*ניתוח קוד סטטי*
(2) למי שמעוניין לפרק את האפליקציה לקוד, יש תוכנה לא חינמית עם טריאל ניסיון של 14 ימים בשם JEB. מאוד ממליץ. זה אגב תהליך הדיקומפייל שדיברתי עליו (Decompile). לחילופין יש גם אתרים שמציעים Java Decompiler. פשוט תחפשו בגוגל.
(3) אתם אמורים לקבל קוד ארוז בקובץ ZIP. אני אישית אוהב לפתוח אותו לתיקייה ולגרור את התיקיה ל Sublime Text. זה סוג של Notepad אבל על סטרואידים.

אם יש לכם עוד הצעות אשמח לשמוע

האקסטן 👾

https://m.facebook.com/100000234111835/posts/5382535411764209/?d=n
קצת צפון קוריאה על הבוקר. סופש נעים חברים 🤙🏻

גשום מאוד היום, אבל אנחנו עם הראש מורם. מוביל אותנו בחור על חלל בשם חיים שטרן. רק למען הסר ספק, הנה הכלי שהוא רוכב עליו... 😬

מת על הפוסטים של בר זיק. הנה אחד על התו הירוק והאפליקציה של משרד הבריאות. לא יודע אם לצחוק או לבכות:

https://www.facebook.com/100000847860515/posts/3884652584906299/?d=n

בהמשך לפוסט על DPRK ולזרוס... תראו מי נעצר בדובאי ונשלח לשיקגו כדי לעמוד למשפט צדק על סיוע לצפון קוריאה:

https://nypost.com/2021/02/20/nigerian-instagram-star-helped-north-korean-hackers-in-1-3b-scheme-feds/

פרסים בתחרות כלשהי, 10 שנים אחורה... 🤦🏻‍♂️ 25BTC שווה היום מעל מיליון דולר.

טיפ לאלו שרוצים להתחיל ללמוד רוורסינג (reverse engineering):
(1) סרטונים ביוטיוב בשם Open Security Training. שם אני התחלתי אי שם ב2015.
(2) תרימו מכונה וירטואלית עם OllyDBG או כלי דומה ותעבדו לאט לאט.
(3) חפשו PDF של ״תוכנית מגשימים״ בגוגל על הנושא - תמצאו בקלות. תעברו שלב שלב לאט לאט.
(4) אל תלמדו על כל הארכיטקטורות. תתחילו ב-32bit. אפילו 16 אם ממש בא לכם לחזור אחורה בזמן.
(5) ללמוד אסמבלי בע״פ זה נחמד אבל שימו לב שזה מממשששש מממשששש מתיש ועלול לגרום לכם לזרוק הכל לפח (קרה לי 20 פעמים לפחות).
(6) כשאתם ממש מרגישים בטוחים. תרימו Visual Studio על המכונה הוירטואלית, תכתבו קוד ותפתחו את הdisassembly כדי לראות את האסמבלי שנוצר אחרי ההידור.
(7) תעזרו בדוקומנטציה של אינטל. פתוח לכולם.

תוסיפו עוד הצעות. 🤟🏻

באתר של Security Joes יש דף פניות עבור שירותים שאנחנו מספקים. פה ושם תמיד יש הודעות הזויות ואחת נחתה הרגע לתיבת המייל שלי והעלתה בי חיוך. ההומור בתיבול גזעני, אז סלחו לי מראש, אלה הן לא מילים שלי:

״יש כמה ערבים מהצפון שפורצים לי למחשב. מה אתה יכול לעשות בשבילי?״

😬

בא לכם קצת SQL Injection לפני השינה?
אז תכלס למי שלא יודע מה זה (ולפי הסקר שערכתי לא מזמן אלו הרוב, אז כל מי שבקיא אנא התאזרו בסבלנות) - זוהי פרקטיקה להזרקת קוד דרך ממשק המשתמש בצורה מכוונת למטרת שליפה / שינוי / מחיקה ממקום שקוראים לו מסד נתונים. המילה SQL מגיעה משפת התכנות Structured Query Language או בעברית שפת שאילתות פשוטה והיא אגב מאוד נוחה. המילה injection מגיעה מהתהליך שקורה מפני שישנה שאילתא שהמפתח כתב שאמורה לבצע פעולה (כמו שליפה של שורה מטבלה) והתוקף מזריק תנאי חדש לשאילתא ששובר אותה.

לא יודע אם אתם יודעים אבל בין 2013-2015 עבדתי במחקר חולשות בחברת למקאפי (תכלס זה סנטריגו אבל מקאפי קנו אותם) ושם בעצם התנסנו הרבה בהזרקות למסדי נתונים. לא SQLi קלאסי, אלא ממש חולשות במנועים של המסדים האלו.
מה שאז גיליתי הוא שלמשל במסד Oracle השפה נקראת PL\SQL והשאילתות שונות לגמרי. למשל במסד נתונים של מייקרוסופט (MSSQL) שליפת הגרסה נעשית ככה:
SELECT @@VERSION
בעוד בOracle:
SELECT banner FROM version()
וכמובן שב-MySQL ו-DB2 ישנן שאילתות שונות גם כן.
זה גרם להרחיב הידע שלי בכל הקשור ל-SQLi ואף הביא אותי לשנות את הליבה של הכלי הכי ידוע היום בתעשייה לאוטומציה של ההתקפה הזו - SQLMap. אגב, עד להגעתו אני השתמשתי בכלי שנקרא Havij.

היום אני כבר זקן, אז אני סומך על @AttacKit שימצא את החולשה, אבל עד לא מזמן הייתי מבצע את ההתקפה ידנית. מה זה ידנית? בלי תוכנה שתעשה עבורנו את העבודה הקשה.
הקושי העיקרי היה באחת מבין מספר השיטות שדרכן אפשר לבצע SQLi:
(1) SQLi - קלאסי
(2) Blind SQLi
(2.1) Error-based SQLi
(2.2) Time-based SQLi
(3) 2nd order SQLi
סעיף 2, בעיניי, הוא הקשוח יותר מפני שהוא נשען על שאילתות בוליאניות. מה זה אומר? קל.. שהתשובה שלהן היא True/False.

מעניין? תמשיכו לקרוא בצ׳אט

לילה טוב 🌙✨

אם פספסתם במקרה את הפוסט האחרון שלי על Sandworm ותת הקבוצה שלה Kamacite, מוזמנים לקרוא פה: https://www.facebook.com/100000234111835/posts/5424714134213003/?d=n

אין סוף לילדים האלו שמשתלטים על חשבונות. לפני כמה שנים, באיזו שבת בנמל תל אביב, הסתובבתי עם הבנות ופתאום קיבלתי טלפון בהול ממישהי. היא בעלת סלון כלות בחיפה. היא טענה שהשתלטו לה על החשבון ובקשתי שתיכנס למייל שלה ותוציא את המייל האחרון שהיא קיבלה. במייל האחרון הופיע איפוס חשבון עם הטלפון של הגנב. חיברתי את הטלפון לכמה אפליקציות טקסט עד שטלגרם זיהה שיש לו משתמש באפליקציה. פניתי אליו בשם המוחאבארת הישראלי ואמרתי לו שיש עליו זיהוי. משום מה הוא פחד, ניסה להתקשר אלי כשאני בכלל באוטו עם הילדות, סיננתי ושלחתי לו שזה לא טלפון ואי אפשר לקבל שיחות (שקר🤷🏻‍♂️), הוא משום מה האמין לזה ואמר שהוא מצטער והחזיר את החשבון לבעליו. 40K עוקבים... היא הבטיחה לי שמלת כלה... בקיצור, הנה עוד סיפור ויש עוד מלא. מבקשים בדרכ כופר של 500$... 🙄

אז מה עשיתם בסופש? בטח שמתם לב שלא שמתי פה תמונות של ג׳יפים... לא אכביר במילים אבל אנחנו כבר 3 ימים לא ישנים... סייבר אנשים... סייברררר⚔️ 🌞

התקשר אלי אתמול חבר טוב שאני רוצה להמליץ לכם עליו בכללי וגם לספר קצת חדשות. זה עדיין לא סגור סופית אבל אני כנראה אתחיל להרצות באוניברסיטת בר אילן ביחד עם חברים טובים. ביניהם כ-מובן אם הדרקונים Meytal, ועוד נוספים.
רציתי להמליץ לכם על בנאדם בשם הילל קוברובסקי.
הנה סתם קישור שמצאתי: https://haalo.co.il/lecturers/הילל-קוברובסקי/
אם יש קורסים שאתם חושבים עליהם כדי להשתפר מקצועית - הילל הוא ההמלצה שלי.
יש לי עוד סל של מרצים מדהימים, אבל הכל תלוי מה אתם מחפשים.
הילל מקצוען ברמות על בכל מה שקשור למוצרי אבטחת מידע ומערכות הפעלה. מעבר לזה הוא מנטור עסקי רציני מאוד עם כמה כוכבי נינג׳ה יפים על החגורה.
ממליץ בחום ❤️