چند نفر پرسیدند کجاش خارج از جعبه است
ببینین طرف از تیم هکری پرسیده لامصب سامسونگ و مایکروسافت و... رو زدی چطور تیم soc رو بایپس کردی؟
جوابی که داده اینه اگر پورت اسکن نکنی کسی نمیفهمه😎
این هم‌به ما هینت داده و کلی دانش امنیت اونها رو‌به سخره گرفته و هم اینکه گفته ما مثل بقیه تو جمع اوری اطلاعات نیومدیم اول پورت اسکن انجام بدیم و... ( اونی که تو همه دوره های امنیت میگن و میگیم) برای همین دیتکت نشدیم😁
البته پورت اسکن رو از باب نمونه گفته
if you don't do anything like port scanning you wont be detected

خارج از جعبه فکر کن😎
خیلی وقت بود دنبال این بودم که به دانشجویان دوره های مهندسی معکوس آموزش بدم که خارج جعبه فکر کردن تو مهندسی معکوس چطوریه که به لطف یکی از دانشجویان که این تارگت رو معرفی کرد تونستم به زبان ساده نشون بدم
برنامه مورد بررسی : (آخرین ورژن برنامه 😂)
Any Video Converter Ultimate

فکر کنم در صورت گزارش این سوتی به تیم این برنامه میشه پول ازشون گرفت چون این جدای از بحث کرک برنامه است😂 (نوش جون اون کسی که زودتر اقدام کنه و ... روابط عمومی خوبی داره)
و رسما با اینکه دی ال ال رو چند جای برنامه چک کردن اما برای فقدان این دی ال ال چیزی نزاشتن که مثلا برنامه بسته بشه یا ....

🥷خودتان برنامه های مورد نیازتان را کرک‌کنید🥷
سورپرایز رونمایی از سایت هم علاوه بر تخفیف گفته شده
بخشی به سایت اضافه میشه تحت عنوان آموزش کرک برنامه ها
توی این بخش در قالب فیلم اموزش کرک برنامه ها داده میشه
این بخش در پاسخ به دغدغه خیلی از دوستان و سازمانها و شرکتهاییه که همیشه از نصب برنامه کرکی توسط دیگران تو‌سیستمشون هراس دارن
با این کار خودتون برنامه های خودتون رو کرک میکنین و اطمینان دارین که مشکلی نداره😎

البته این بخش فقط برای کاربرانی هست که عضو سایت هستند
فعلا عضویت در سایت تا اطلاع ثانوی آزاد است

https://itshield.ir/winrar/
آموزش کرک برنامه WinRAR
اولین ویدیو از سری ویدیوهای "خودتان برنامه های موردنیازتان را کرک کنید" منتشر شد
فعلا دسترسی برای همه است
چند روز دیگه این سری ویدیوها فقط برای اعضا نمایش داده میشه

https://itshield.ir/idm/
🥷آموزش کرک برنامه Internet Download Manager و فعالسازی آن با سریال به نام خودتان 😎
دومین ویدیو از سری ویدیوهای "خودتان برنامه های موردنیازتان را کرک کنید" منتشر شد
فعلا اول کار سعی میکنم هر روز یا هر دو روز یه دونه از نرم افزارهای کاربردی رو بزارم
✍️فعلا هر روز یکی از دوره ها رو تو سایت اضافه میکنم
✍️سرفصل دوره های سایت هم کم کم تکمیل میشه

ادامه دوره ویندوز اینترنال از امشب در اینستاگرام ادامه داده خواهد شد🌹

الان یه یک تارگت برخوردم که این پروتکتور رو داره
که سیگنیچرش رو دیدم ، دلم نمیاد بزنم😂
// Author: Dr.FarFar
// Reverence: JAAS, AT4RE, eXeTooLs, ITShield And You ♥️

init("Protector","Eziriz .NET Reactor ");

Windows Internals - 01
متاسفانه زمان از دستم در رفت و بیشتر از 15 دقیقه شد برای همین این ویدیو رو اینجا آپلود میکنم اما مابقی ویدیو های این دوره در اینستاگرام آپلود میشه

تا الان در بخش ویدیوهای "خودتان برنامه های مورد نیازتان را کرک‌کنید" 4 نرم افزار آموزش داده شده و از آخر هفته بخش مورد نظر فقط برای کاربران سایت قابل مشاهده خواهد شد.
آموزشهای بارگزاری شده :
آموزش کرک برنامه Total Video Converter
https://itshield.ir/totalvideoconverter/
آموزش کرک برنامه Any Video Converter Ultimate
https://itshield.ir/%d9%8eavcultimate/
آموزش کرک برنامه Internet Download Manager
https://itshield.ir/idm/
آموزش کرک برنامه WinRAR
https://itshield.ir/winrar/

ازاین به بعد آموزشهای رایگان داخل کانال به سایت منتقل میشه و کاربران فقط دسترسی بهشون دارن
علاوه بر این یه سری آموزش مقدماتی مهندسی معکوس هم تو سایت گذاشته میشه (که باز فقط کاربران فقط توانایی دسترسی به اون رو دارند)

با صحبتها و هماهنگی های انجام شده از این به بعد دوره های حضوری تست نفوذ شبکه و تست نفوذ وب و مهندسی معکوس =>
تهران :
✍️دانشکده فنی حرفه ای شمسی پور (مدرک بین المللی فنی حرفه ای)
✍️آکادمی دوران(مدرک آکادمی دوران)
قم :
✍️موسسه بین المللی UCMT (مدرک بین المللی UCMT)

مجموعه آموزشهای مهندسی معکوس برای یک تیم عربی

😎F5 BIG IP cve-2022-1388

https://github.com/MrCl0wnLab/Nuclei-Template-CVE-2022-1388-BIG-IP-iControl-REST-Exposed/blob/main/CVE-2022-1388.yaml

📢📜جذب و استخدام ۸ نفر اول این دوره
دوره تست نفوذ وب اپلیکیشن (WAPT)
https://itshield.ir/course/wpt/
برای دیدن سرفصلها وثبت نام به لینک بالا مراجعه کنید
💡تاریخ شروع دوره: ۱۲ خرداد
⏱زمان برگزاری: پنج شنبه ها ۹ الی ۱۲
نکته : پرداخت به صورت اقساطی نیز امکان پذیر می باشد.
دوره تست نفوذ وب ترکیب دوره های زیر است :
✴️ElearnSecurity(WAPTv3)
✴️SANS Sec542
✴️SANS Sec642
✴️EC-Council(WAHS)
✴️Offensive Security(AWAE)
📍همراه با تست نفوذ وب بر اساس استاندارد OWASP برای ورود به بازار کاررسمی

🥷همراه با لابراتوارهای اختصاصی دات نت - پی اچ پی - جاوااسکریپت و ...

🥷مباحث علاوه بر لابراتوار در دنیای واقعی نیز پیاده سازی خواهد شد

IDA reverse engineering sample

بومی سازی نرم افزارها
https://itshield.ir/localization
در این ویدیو توضیح داده شده چگونه برخی نرم افزارها رو فارسی سازی یا ویرایش کنیم بدون اینکه عملکرد نرم افزار اختلالی ایجاد شود

تجلیل از اساتید برتر مجتمع فنی تهران
Appreciation of the top teachers of Tehran Institute of technology

چند روزیه که یه تعداد از رفقا و دوستان راجع به قصه باگ بانتی و باگ هانتر و..... میپرسن و من هم در حد وقت جواب میدم اما دیگه تعداد سوالات داره زیاد میشه برای همین همینجا در حد سواد بسیار اندکم جواب میدم:
ما قبلا تو دوره های مقدماتی امنیت برای دانشجویان تفاوت بین هکر کلاه سفید و کلاه سیاه رو میگفتیم و میگفتیم کسی که هکر کلاه سفیده و کارش تست نفوذه باید اشراف بیشتری نسبت به حفره های امنیتی و .... و برخی اوقات حتی به نحوه برطرف کردنشون داشته باشه( چون در برخی پروژه ها امکان داره وظیفه راهنمایی در مورد رفع باگ یا حتی اقدام برای برطرف کردن به عهده اون باشه) و این الزامیه برای شخص کلاه سفید اما کلاه سیاه میتونه دانش جامع داشته باشه اما الزامی نیس و امکان داره ما یه هکر کلاه سیاه داشته باشیم که فقط به حفره امنیتی xss مسلطه و تمام روشهاش و بایپس هاش رو حرفه ای شده و هیچ ایرادی هم نداره و امکان داره یه آدم حرفه ای و مسلط و در حد کلاه سفید دانش جامع داشته باشه ولی این حد براش الزامی نیس( برخلاف کلاه سفید که الزامیه براش) و همینقدر که کارش راه بیفته خوبه😁

حالا باگ هانتر کیه؟
کسی که باگ( آسیب پذیری یا حفره امنیتی) کشف میکنه ٫ دقیقا عین همون کلاه سیاه هست چون تعهد و الزامی به داشتن دانش جامع نداره و میتونه فقط یه باگ رو حرفه ای باشه و میتونه عین یه کلاه سفید مسلط و حرفه ای به همه باگها باشه
اینجا باگ هانتر هرچی به کلاه سفید دانشش نزدیکتر باشه به نفعشه چون دانش بیشتر یعنی امکان مانور بیشتر و درآمد بیشتر و.‌....
چند نکته:
۱- کار ندارم الان واقعا خیلی از کلاه سفیدها دانش کافی ندارن و ... 🤦‍♂ بلکه استاندارد اینه که حرفه ای باشه
۲- کار ندارم الان خیلی از هکرهای کلاه سفید بخاطر مسائل مالی یا علاقه یا .... کار باگ بانتی هم انجام میدن
۳- متاسفانه برخی با عبارات باگ بانتی یا باگ هانتر و عباراتی مثل این سعی در القای این مطلب هستن که این یه کار خفن و جدیده ٫ نه دوستان بهترین دوره باگ بانتی حالا تو هر زمینه ای چه وب و یا شبکه یا.... ته تهش میشه تست نفوذ اون حوزه( اگر فرض بگیریم همه مباحث اون حوزه رو پوشش بدن)
۴- باگ هانترها آدم های عجیب الخلقه ای نیستن و بلکه همون کلاه سفیدها یا کلاه سیاه ها یا.... هستن که الان رنگ دیگه ای گرفتن😁
۵- میدونم بخاطر گفتن این مطلب از فردا هرچی فحش و نقده سراغ من میاد اما ایرادی نداره ما فحش خورمون ملسه😎😁
۶- میشه اون رو شبیه کلاه خاکستری هم دونست

🥷🥷 Reverse engineering course in English Course
Fee: $ 1,500

Syllabus:
1- Assembly language
2- Familiarity with debuggers and decompilers and…:
OllyDBG - X64DBG - dnSpy - IDA and other reverse engineer applications with best application plugins
3- Basic techniques of software limitation
4- Reverse Engineer Techniques:
Patching technique
Serial Fishing Technique
Keygenning technique
5- Implementing techniques on real software in different languages:
.NET - VB - C PlusPlus - Delphi and…
6- Introduction and familiarity with different types of packers and packing techniques
7- Software unpacking topics

Contact me to participate in the course : @Guesterme

I will start this course on 2022-06-01
Wednesday, June 1, 2022