📌 توجه:

اینم از قولی که داده بودم

فردا شب ابزار جدید منتشر می‌شود؛
نسخه‌ای حرفه‌ای و بهینه‌سازی‌شده برای Linux،
نتیجه‌ی کار دقیق و متمرکز طی هفته‌ی گذشته.

با ری‌اکشن‌هاتون انرژی بدین، زمان انتشار نزدیکه.🌺

📣 معرفی ICRev v1.0

🔻 ابزار جدید ما برای تونلینگ از طریق ICMP و برقراری reverse‑shell رمزنگاری‌شده — ساخته‌شده با Go و بدون وابستگی خارجی.

ویژگی‌های کلیدی:

‏AES-256-CBC: تمامی payloadها رمزنگاری می‌شوند و هر پکت با IV منحصربه‌فرد تولید می‌شود تا الگوهای قابل پیش‌بینی ایجاد نشود.

‏HMAC-SHA256: تضمین یکپارچگی و اصالت داده‌ها، جلوگیری از جعل بسته‌ها و حملات replay.

بدون وابستگی خارجی: کاملاً self-contained با کتابخانه استاندارد Go، کاهش footprint و افزایش قابلیت حمل.

حالت‌های سرور و ایجنت با Jitter و Heartbeat: برای عملیات طولانی‌مدت و مخفیانه مناسب است.

استفاده از ICMP: عبور از محدودیت‌های شبکه و کاهش احتمال شناسایی توسط IDS/IPS، بدون نیاز به پورت باز.

چرا ICMP؟

ترافیک ICMP مشابه فعالیت‌های شبکه‌ای معمول (ping) است، بنابراین شناسایی آن دشوارتر است.

امکان انتقال داده‌های کوچک برای ارسال دستورات یا exfiltration بدون نیاز به پورت‌های خاص.

تمام جزئیات نصب، اجرای سرور و ایجنت، و نکات مربوط به دسترسی‌ها در README گیت‌هاب موجود است.


👁‍🗨 Github
💬 Forum
📣 DarkBit

نزدیک ۵۰ نفر این ابزارو و نحوه پیاده سازیشو میخواستن ولی تعداد ری‌اکشن‌ها خیلی کمه

ما همیشه سپاسگزار دوستانی که زدن هستیم ولی مابقی حمایت نمیکنینا

ببینم تا شب میتونین برسونیدش به ۴۰+ که منم یه انرژی بگیرم

از همتون راضیم واقعا دلی میخوامتون❤️‍🔥
که تا اینجای راه کنار خانواده دارک‌بیت بودین

بریم که دیگه بعد این دوره رو پخت و پز کنیم🚀🚀

🔒 اجرای دستورات از راه دور از طریق پاورشل و تلگرام (پارت دوم)

📌 خلاصه مقاله:
در این بخش، به بررسی دقیق نحوه طراحی و پیاده‌سازی قابلیت‌های کنترلی بدافزار از طریق PowerShell پرداخته‌ایم.
همچنین فلوچارت عملیات برای درک بهتر روند اجرای دستورات ترسیم شده است.

#RedTeam #CyberSecurity #Maldev                        

💬 Forum
📣 DarkBit

Password: @DarkBitx

🔹 با افتخار اعلام می‌کنیم که جامعه‌ی DarkBit از مرز ۱۰۰۰ متخصص و علاقه‌مند فعال در حوزه‌ی امنیت سایبری گذشت.

از نخستین روز، مأموریت ما ایجاد بستری حرفه‌ای برای تحقیق، توسعه و آموزش در حوزه‌ی Red Teaming و APT Simulation بوده است؛

از همراهی تمام اعضای متعهد، پژوهشگران و متخصصانی که با حضور خود این مسیر را معنا بخشیدند، صمیمانه قدردانی می‌کنیم.

🔒 اجرای دستورات از راه دور با PowerShell و تلگرام – پارت سوم

📌 خلاصه مقاله: 
در این بخش، طراحی و پیاده‌سازی قابلیت‌هایی مانند پخش موسیقی، دریافت فهرست شبکه‌های وای‌فای، و استخراج اطلاعات پروفایل‌ها با بهره‌گیری از PowerShell و VBScript بررسی شده است.

#RedTeam #CyberSecurity
#Maldev

💬 Forum 
📣 DarkBit

Password: @DarkBitx

با ری‌اکشن‌هاتون انرژی بدین، در قسمت های بعدی به سراغ بایپس آنتی ویروس می‌پردازیم 🌺

LMAO, Anonymous members were such nerds 😂

🚨Fake News

امروز، خورشید بر سرزمین آریایی‌تباران باشکوه‌تر می‌تابد.
روز مردی‌ست که نه برای سلطه، که برای آزادی و بزرگی انسان تاج بر سر نهاد —
کوروش، شاهِ شاهان، فرمانروای دل‌ها و نگهبان راستی.

او پادشاهی بود که مرز میان قدرت و انسانیت را شناخت،
و جهان را آموخت که فرمانروایی راستین،
از دل دادگری و خرد می‌جوشد، نه از تیغ و شمشیر.

از دل خاک پارس برخاست تا نام ایران را
در بلندای تاریخ، جاودانه سازد.

در این روز فرخنده، صدای او هنوز در گوش تاریخ می‌پیچد:

«بزرگی انسان به گفتار نیک، کردار نیک و پندار نیک است.»

🌺 جاودان باد نام کوروش، شاهِ شاهان و پدر جاوید ایران.

💬 Forum 
📣 DarkBit

📢 تکنیک جدید Persist در ویندوز !

دوستان و همکاران عزیز ، تکنیکی را معرفی می‌کنیم که در زمینه‌ی پایداری (Persistence) در سیستم‌عامل ویندوز کاربرد دارد. این تکنیک با استفاده از تزریق و جایگزینی DLL (با دسترسی یوزر) پیاده‌سازی شده و فایل DLL ما توسط svchost.exe اجرا می‌شود، که باعث ماندگاری و اجرای مخفیانه کد در سیستم هدف خواهد شد.

📌 این روش کاملاً اختصاصی بوده و توسط یکی از اعضای تیم ما کشف و توسعه داده شده است. اگر این پست به ۶۰ لایک برسد، این تکنیک ارزشمند را به‌صورت پابلیک منتشر خواهیم کرد تا علاقه‌مندان بتوانند از آن بهره‌برداری کنند.

ارادتمند شما، دارک‌بیت 🌺

💬 Forum 
📣 DarkBit

🔒 تکنیک جدید Persist در ویندوز! 

📌 خلاصه مقاله: 
در این بخش به معرفی یک تکنیک پایداری (Persistence) در ویندوز می‌پردازیم که با استفاده از تزریق و جایگزینی DLL با دسترسی کاربر پیاده‌سازی شده است. در این روش، فایل DLL مخرب توسط فرآیند svchost.exe اجرا می‌شود و امکان اجرای مداوم و مخفیانه کد در سیستم هدف را فراهم می‌سازد.

#RedTeam #CyberSecurity
#Maldev #Persistence
#WindowsInternals

💬 Forum 
📣 DarkBit

Password: @DarkBitx

🔒 تکنیک خلاقانه Persist در ویندوز – پارت دوم!

📌 خلاصه مقاله:
در این بخش به معرفی یک تکنیک پایداری (Persistence) مبتنی بر Shortcut می‌پردازیم. در این تکنیک خلاقانه، فایل مخرب به‌صورت یک شورت‌کات با ظاهر طبیعی (مانند Shortcut.txt) طراحی شده است. با اجرای آن توسط کاربر، در پس‌زمینه پیلود اجرا می‌شود، در حالی که ظاهراً فقط یک فایل متنی ساده در Notepad باز می‌شود. این روش با فریب کاربر، اجرای مخفیانه کد را ممکن می‌سازد.

#RedTeam #CyberSecurity
#Maldev #Persistence

💬 Forum
📣 DarkBit

🔒 عملکرد روت‌کیت‌ها در ویندوز – پارت اول!

📌 خلاصه مقاله:
در این بخش به دنیای روت‌کیت‌ها وارد می‌شویم؛ بدافزارهایی که در عمیق‌ترین لایه سیستم‌عامل اجرا می‌شوند. با بررسی روت‌کیت کرنل‌مود TDL3 می‌بینیم چگونه یک بدافزار می‌تواند پیش از اجرای ویندوز فعال شود، کنترل سیستم را به‌دست بگیرد و سال‌ها بدون شناسایی باقی بماند. این مقاله نقطه شروع بررسی روت‌کیت‌های پیشرفته‌تر در ادامه مسیر است.

#Rootkit #KernelMode
#CyberSecurity
#MalwareAnalysis

💬 Forum
📣 DarkBit

با ری‌اکشن‌هاتون انرژی بدین 🔥

🔒 اجرای دستورات از راه دور با PowerShell و تلگرام – پارت چهارم

📌 خلاصه مقاله: 
در این بخش، به طراحی و پیاده‌سازی قابلیت‌های جدید پرداخته‌ایم. این قابلیت‌ها شامل دریافت محتوای ذخیره‌شده در کلیپ‌بورد سیستم و همچنین طراحی مکانیزم غیرفعال‌سازی بدافزار می‌باشند.

#RedTeam #CyberSecurity
#Maldev #Powershell

💬 Forum 
📣 DarkBit

Password: @DarkBitx