Oxygen Detective 16.3👆

Nessus Latest version > 10.8.2 debian and windows👆

Rapid7 AppSpider Full Setup👆

احتمالا (تاکید میکنم احتمالا) 31 شهریور که میشه 17ربیع الاول که میلاد رسول اکرم و امام جعفر صادق علیه السلام هست عیدی لایسنس Nessus بدم اون هم لایسنس نسخه ٍExpert
اونایی که این کاره هستن برتریهای نسخه Expert به Pro رو میدونن فقط یکیش قابلیت تست زیرساخت ابریه که فقط تو این نسخه هست
البته اگر تا اون موقع عمری باقی بود و ....
از الان بدونین که اون هم مهلت زمانی درخواست میزارم براش بعدا نگین ندیدیم و ....
از الان بدونین تا اون موقع ....

اگر تا ۳۱ شهریور تعداد اعضا به ۱۰ هزار نفر برسه علاوه بر نذری لایسنس نسوس اکسپرت دوره تست نفوذ وب به دوره های رایگان اضافه میشه
احتمالا طولانی ترین و جامع ترین دوره تست نفوذ وب در دنیا بشه😂
(دانشجویان قبلی من میدونن یعنی چی)

بخشی از دوره Sec450 بحث چالش مشخص کردن میزان حساسیت و اضافه کردن شرایط صادر شدن هشدار برای تیم SOC
Sensitivity OR Specificity

در دوره مهندسی معکوس یه بخش داریم به اسم آنتی دیباگینگ که متدهای آنتی دیباگی که امکان داره تو برنامه ها استفاده بشه رو بررسی و تحلیل میکنیم و نمونه هم برای دانشجویان مثال میزنم
توی این ویدیو تحلیل کردیم که چطور ممکنه یه برنامه با مبهم کردن کد در برنامه، کار دیباگر رو سخت کنه و باید چکار کرد(البته این سطح مقدماتی مبهم سازی هست)

جلسه بیست و سوم
ادامه بحث شیرین Socket Programming
نوشتن یک برنامه مخرب با سوکت و ارتباط با سرور C2 و حذف فایل از سیستم قربانی
تازه آخرش هم با ویروس توتال فایلها رو چک کردیم تا ببینین چقدر کار تمیز از آب در میاد
(شما به عنوان یه بدافزار نویس هیچ وقت فایلهاتون رو با ویروس توتال چک نکنین)
https://news.1rj.ru/str/CPlusPlus4Pentester
#cpp

جلسه بیست و چهارم
ادامه بحث شیرین Socket Programming
کامل تر کردن سرور C2 و کلاینت تا امکانات سرور C2 رو اضافه کنیم
تازه آخرش هم با ویروس توتال فایلها رو چک کردیم تا ببینین چقدر کار تمیز از آب در میاد
(شما به عنوان یه بدافزار نویس هیچ وقت فایلهاتون رو با ویروس توتال چک نکنین)
https://news.1rj.ru/str/CPlusPlus4Pentester
#cpp

اهداف این ویدیو صرفا آموزشی بوده تا با مخاطرات فایلهایی که از دیگران میگیرین آشنا باشین و عواقب سوءاستفاده بر عهده خودتان است
تقوا و ورع الهی پیشه کنید باشد که رستگار باشید

یکی از رفقای خیلی خیلی نزدیک پیام داده که حست چی بود که نصفه شب اومدی این کد رو زدی؟
جواب من این صوت بود که موقع کد زدن داشتم گوش میدادم (من عاشق این سبک هستم خصوصا ایشون)
رفت تو افق محو شد

جلسه بیست و پنجم دوره رایگان سی پلاس پلاس
جلسه هشتم دوره رایگان پایتون پیشرفته
🔥تبدیل کد سی پلاس پلاس برنامه C2 به کد پایتون
برای همین این جلسه ترکیب دو دوره شد
https://news.1rj.ru/str/CPlusPlus4Pentester
https://news.1rj.ru/str/PythonForPentester
#cpp
#Python

چند نفر پیام دادن که این تو محیط واقعی تشخیص داده میشه و الکیه همش
ممنون میشم که رفقایی که آنتی ویروس یا هر چیزی که دارن چکش کنن و نتیجه رو بهم بگن که بعدا ببینم تو محیط واقعی چند آنتی ویروس این فایل بدافزار (که تازه هیچ عملیات مخفی کاری و ... توش نشده ) رو تشخیص میده و بعدا نتیجه رو تو کانال نشر میدم تا مشخص بشه
تو ویروس توتال که میگه 2 تا از 75
https://www.virustotal.com/gui/file/bbc6c0ddc744207f77095518a9b17593c35f5611e6d74d9dffc773bb0c955742

https://www.hybrid-analysis.com/sample/bbc6c0ddc744207f77095518a9b17593c35f5611e6d74d9dffc773bb0c955742

نتیجه اسکنهایی که کاربران انجام دادن تو محیط واقعی :
AVG - Clear
Trellix - Clear
Avast - Clear
Symantec - Clear
McAfee - Clear
DrWeb - Clear
Kaspersky - Clear
BitDefender - Clear
ESET-NOD32 - Clear
MalwareByte - Clear
Symantec EndPoint - Clear
ESET Smart Security - Clear
Kaspersky Total Security - Clear

چاپ دوم کتاب مروری بر استانداردهای ۶۲۴۴۳
تنها کتابی که تو کشور این استاندارد بسیار مهم در صنعت رو‌ به طور کامل بررسی کرده
(انشاالله به زودی نسخه کامل این استاندارد رو با حواشی خودم که دارم مینویسمش رو هم چاپ میکنیم)

الان رو‌ نگاه نکنین که همه راجع به این استاندارد صحبت میکنن و پی به اهمیت و جامعیت این استاندارد بردن
اون برهه ها که حرف از این استاندارد میزدم و اهمیتش در صنعت، همه یه جوری نگاه میکردن انگار دارم از دنیای دیگه حرف میزنم
تا اینکه به لطف سایتهای مرجع گفتن این تقریبا بهترین استاندارد حوزه امنیت صنعتیه و الان همونا که چپ چپ نگاه میکردن حالا اومدن که این چقدر خوبه . . . (مرغ همسایه همیشه غازه)