آژانس امنیت سایبری و امنیت زیرساخت (CISA) یه هشدار داده درباره دو آسیب پذیری که افراد مخرب زیادی دارن از آسیب پذیری های موجود توی Zimbra که گفته بودیم سو استفاده میکنن و یه اسیب پذیری هم هست توی ivanti endpoint mamager (EMP) که داره ازش بهره برداری میشه ‌.

هدف این پست گفتن یک موضوع دیگه بود چشمم خورد به این هشدار CISA و گفتمش ، اما اینجا قراره به یه داستان جدید رو بگیم ... جریان از این قراره که محقق های Gen Treath Labs تونستن یه روت کیت جدید و پیجیده ای رو کشف کنن که آرچ لینوکس رو هدف خودش قرار داده ، داریم درمورد روت کیت Snapekit حرف میزنیم و به طور بخصوص میاد ورژن 6.10.2-arch1-1 رو که روی معماری x86_64 اجرا میشن رو هدف قرار میده .

این بدافزار سیستم رو با Hooking کردن 21 سیستم کال مختلف رو که ارتباط اساسی بین برنامه ها و کرنل هستن رو دستکاری میکنه ، و برای اینکه ناشناس بمونه از user-space dropper استفاده میشه و خودش ابزار های تجزیه و تحلیل امنیتی موجود رو اسکن میکنه و هر وقت ابزاری دید رفتار خودشو کاملا تغییر میده تا از شناسایی شدن جلوگیری بشه از طرفی هم خب از چندین تکنیک evation استفاده میکنه که خودش باعث شده بدافزار حتی دربرابر ریورس شدن هم مقاومتی نشون بده و کار سخت تر بشه و گفته میشه توسط Humzak711 نوشته شده

خب بریم سراغ کوئیز

درواقع از این تایم به بعد خبری از کوئیز نیست باید قطعه کد بنویسیم یا اینکه من مینویسم و شما میگید مقادیر چند هستن الان بعد از اجرای کد

اول بگید ببینم اگه من بنویسم ROR DL,2 مشکلی داره ؟

مقدار فلگ CF و ثبات BL بعد از اجرای قطعه کد چنده ؟

MOV CL,4
MOV BL,0BBH
CLC
SAL BL,CL
XOR BL,CL
SAR BL,CL

مقدار CF و BX بعد از اجرای دستورات زیر چنده ؟


MOV CL,3
MOV BX,2ACH
STC
ROL BX,CL
INC CL
RCL BX,CL

یه سوال دیگه
این دستورا روی چه فلگ هایی اثر دارن ؟
RCR , SHL , MOV , TEST , AND ,XOR

سعی کنید یه برنامه بنویسین بیاد بیت های ثبات AX رو اونقد به سمت چپ شیفت بده که MSB اون برابر با 1 بشه و اگه MSB از اول برابر با یک بود کنترل به EXIT منتقل بشه

با چه دستوری مقادیر IF,DF,CF برابر با یک میشه ؟

و سوال اخر هم اینه که
بعد از اجرای دستورالعمل های زیر مقدار هرکدوم ثبات هارو بگید ؟

MOV AX,4BCH
MOV DX,0F2BCH
XOR AX,DX
SUB DX,8
NOT DX
ADD AX,16
AND DX,AX

شاید یکی از کتاب هایی که واقعا ارزش خوندن داره همین کتاب دنیای صوفیه

#معرفی_کتاب

جواب ندین یه وقت سوالارو 😐

حداقل اون دوازده نفری که میبینن بگن اشتباه بود هم تصحیح میشه چه اشکالی داره

این چرا اینقد حق بود

بهترین کتابی که میتونین بهش رجوع کنین
فقط میتونم بگم به تعداد صفحات نگاه نکنین

بچه ها داشتم رکورد میکردم قسمت نهم رو و بحثش یکم گیج کننده میتونه باشه اگه تئوری باشه همش ، خلاصه دیدم که دیگه خیلی داریم تئوری پیش میریم حداقل از نظر خودم :)

با خودم گفتم بیایم توی دنیای واقعی برسی کنیم یه سری چیزارو و در نتیجه قرار شد یه تغییری بدم توی جلسه 9 و قراره یکم متفاوت بشه ، که یادگیری رو براتون آسون تر کرده باشم و قسمت 9 فردا شب رکورد میشه و آپلود میکنم واستون ...