NEW BOT Телеграм, страница

Security Analysis

#angr #deobfuscate

Defeating Code Obfuscation with Angr
P.S. Angr is the symbolic execution framework for analyzing binaries.

https://napongizero.github.io/blog/Defeating-Code-Obfuscation-with-Angr
@securation

NapongiZero’s Blog

Defeating Code Obfuscation with Angr

A few weeks back I encountered an obfuscated piece of code. Reversing it seemed very tedious.

1.95K views03:15

Security Analysis

چالش های کاربردی مفیدی برای blueteam که در بخش های مختلف ابزارهایی مانند SIEM, ELK, Kibana, Splunk که برای بخش های مدیریت و مانیتورینگ و تحلیل لاگ های سرویس ها برای بررسی های امنیتی بکار برده میشود:

https://cyberdefenders.org/labs/progress/uros.babic/40/
#blueteam #logmanagement #kibana #ELK #Splunk #Seim
@securation

CyberDefenders

CyberDefenders | GitTheGate blue team lab

uros.babic successfully completed GitTheGate lab.

6.15K views15:52

Security Analysis

طراحی نسل بعدی پردازنده های گوگل بر اساس یادگیری تقویتی خواهد بود و به تازگی مقاله اش در نیچر نیز چاپ شد، طراح پروژه هم یک خانم ایرانی است که در ایران کارشناسی گرفته.
https://www.nature.com/articles/s41586-021-03544-w
#news
@securation

Nature

A graph placement methodology for fast chip design

Nature - Machine learning tools are used to greatly accelerate chip layout design, by posing chip floorplanning as a reinforcement learning problem and using neural networks to generate...

1.88K views07:35

Security Analysis

ابزار توسعه داده شده با پایتون که شما میتونید برای بایپس آنتی ویروس ها از اون استفاده کنید.

https://github.com/G1ft3dC0d3/MsfMania
#Av #Bypass #tools
@securation

GitHub

GitHub - lepotekil/MsfMania: Python AV Evasion Tools

Python AV Evasion Tools. Contribute to lepotekil/MsfMania development by creating an account on GitHub.

2.19K views13:10

Security Analysis

توی این مقاله از تعریف روت کیت و تاریخچه اون بخونید
https://computer0virusology.bloggi.co/rootkit-anatomy-1

#rootkit #articles @securation

Computer0Virusology

What is Rootkit ?

In our definition of "Rootkit" the key word is "undetectable"
The term rootkit has been around for more than 10 years. A rootkit is a "kit" consisting of small and useful programs that allow an attacker to maintain access to "root," the most powerful user…

1.68K views10:44

Security Analysis

طبق گزارش کسپرسکی، در فروشگاه گوگل پلی بدافزارهایی یافت شده که اکثر اونها در قالب نرم افزارهای ریکاوری، مدیریت تبلیغات و مودپک ماینکرفت هستند و بصورت تعداد قابل توجهی دانلود شده اند، اکثر این بدافزارها اعمال مخرب مختلفی از تبلیغات مکرر و آزار دهنده گرفته، تا سرقت اطلاعات حساب‌های شبکه‌های اجتماعی انجام می‌دهند.

کارکردهای مختلفِ مخربِ این بدافزارها شامل مواردی مثل:

-- سرقت اطلاعات شبکه‌های اجتماعی از جمله فیسبوک و توییتر
-- باز کردن مرورگر هر دو دقیقه یکبار
-- پخش خودکار ویدئوهای یوتیوب
-- باز کردن صفحاتی در گوگل‌پلی
-- پنهان شدن آیکون نرم افزارها
-- تبلیغ تمام صفحه بدون اجازه کاربر

https://usa.kaspersky.com/blog/minecraft-mod-adware-google-play-revisited/24893/

#news #Analysis
#malware #Android
@securation

Kaspersky

Malware disguised as Minecraft mods on Google Play, continued

We found more malicious apps in Google Play disguised as Minecraft mods, social media ad-management apps, and a file recovery utility.

2.48K views14:21

Security Analysis

چطوری با استفاده از آسیب پذیری موجود در Polkit سطح دسترسی خودمون رو تا روت اکسس بالا ببریم؟!
آسیب پذیری ای که حدود هفت ساله روی لینوکس وجود داشته !

https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/

#privesc #polkit
@securation

The GitHub Blog

Privilege escalation with polkit: How to get root on Linux with a seven-year-old bug

polkit is a system service installed by default on many Linux distributions. It’s used by systemd, so any Linux distribution that uses systemd also uses polkit.

3.02K viewsedited 12:58

Security Analysis

#Privilege_Escalation #RedTeaming #RedTeam #Windows #PrivEsc
تکنیک‌های بی‌شماری در حوزه Red Teaming به منظور افزایش سطح دسترسی (Privilege Escalation) وجود دارد. یکی از تکنیک‌های جذاب که با استفاده از رجیستری قابل پیاده‌سازی که می‌تواند سطح دسترسی کاربر Guest را به Admin تبدیل کند، تکنیک RID Hijacking می‌باشد.
در این لینک در خصوص این تکنیک توضیحات کامل و لازم ذکر گردیده است.

@securation

Stealthbits Technologies

RID Hijacking: When Guests Become Admins

In this blog, we go over RID Hijacking: When Guests Become Admins & More!

2.74K views14:38

Security Analysis

#Forensic #SQLite #Recovery
امروزه داده‌ها مهمترین دارایی محسوب می‌شوند و ارزشی برابر با طلا دارند. از دست دادن داده‌ها می‌تواند زیان‌های جبران ناپذیری را به همراه داشته باشد. یکی از ابزار‌های نسبتا جدید (از ۲۰۲۰ ساخته شده) که عمل‌کرد نسبتا خوبی رو در حوزه بازیابی اطلاعات داره، ابزار FQLite هست که برای فارنزیک و ریکاوری SQLite کاربرد داره. در لینک زیر می‌توانید نگاهی به این پروژه جالب داشته باشید.
https://www.staff.hs-mittweida.de/~pawlaszc/fqlite

@securation

6.66K views18:23

Security Analysis

📚 File Upload Vulnerability mindMap

#file_uplad #mindmap
@secuearion

1.57K views08:11

Security Analysis

⭕️ جان مکافی که در زندانی در اسپانیا در انتظار استرداد به آمریکا بود خودکشی کرد و مرد.

https://twitter.com/ReutersLegal/status/1407780473862967307
@securation

Twitter

Reuters Legal

John McAfee found dead in prison cell after Spanish high court allows extradition, according to Spanish newspaper El Mundo

1.8K views19:57

Security Analysis

برگ تقلب هایی از آسیب پذیری SSRF و تکنیک هایی برای بایپس و جلوگیری از شناسایی این حملات توسط WAF ها.
https://highon.coffee/blog/ssrf-cheat-sheet/

#SSRF #Web #cheatsheet
@securation

highon.coffee

SSRF Cheat Sheet & Bypass Techniques

SSRF explained and the techniques to indentify, and bypass server side SSRF filtering.

1.66K viewsedited 06:40

Security Analysis

🔺طعمه جدید هکرها برای استخراج رمزارز

تحقیقات شرکت امنیتی Avast نشان داد خلافکاران سایبری برای استخراج رمزارز، گیمرها را با یک بدافزار استخراج هدف قرار دادند
شرکت Avast اعلام کرد: بدافزار کِرکونوش در نسخه های رایگان بازیهایی مانند NBA ۲k۱۹، گرند تیف اوتو وی فایو، فار کرای فایو، سیمز فور و ژوراسیک ورلد اِولوشن که برای دانلود رایگان در سایتهای تورنت قابل دسترس هستند، مخفی شده است.
به محض نصب شدن بازی، این بدافزار پنهانی به استفاده از نیروی پردازش رایانه برای استخراج رمزارزها برای هکرها می پردازد.
#news #malware #game #gamers #miner
@securation

1.66K views10:26

Security Analysis

🎯 برنامه Google Authenticator با ویژگی‌های امنیتی جدید برای iOS به‌روز شد

به‌روزرسانی جدید Google Authenticator شامل قابلیت‌های جدید امنیتی برای سیستم‌عامل iOS است که به‌موجب آن، کاربران باید قبل از دریافت کد دومرحله‌ای، هویتشان را ازطریق تاچ آی‌دی یا فیس آی‌دی تأیید کنند.
#news #apple
@securation

1.52K views06:44

Security Analysis

Defeating Code Obfuscation with Angr

https://napongizero.github.io/blog/Defeating-Code-Obfuscation-with-Angr
#angr #obfuscation #articles
@securation

NapongiZero’s Blog

Defeating Code Obfuscation with Angr

A few weeks back I encountered an obfuscated piece of code. Reversing it seemed very tedious.

1.41K viewsedited 07:09

Security Analysis

Object Injection to SQL Injection

https://gccybermonks.com/posts/obji2sqli/

#sqli #web #articles
@securation

1.37K views14:32

Security Analysis

Reverse Engineering resources.

• Books;
• Courses;
• Practice;
• Hex Editors;
• Binary Format;
• Disassemblers;
• Binary Analysis;
• Bytecode Analysis;
• Import Reconstruction;
• Dynamic Analysis;
• Debugging;
• Mac Decrypt;
• Document Analysis;
• Scripting;
• Android;
• Yara;

https://github.com/wtsxDev/reverse-engineering

#reverse #engineering
@securation

GitHub

GitHub - wtsxDev/reverse-engineering: List of awesome reverse engineering resources

List of awesome reverse engineering resources. Contribute to wtsxDev/reverse-engineering development by creating an account on GitHub.

1.44K views18:06

Security Analysis

Escalating SSRF to Accessing all user PII information by aws metadata

https://notifybugme.medium.com/escalating-ssrf-to-accessing-all-user-pii-information-by-aws-metadata-aabcfd5a3e0e

#SSRF #Web #articles #bugbounty
@securation

Medium

Escalating SSRF to Accessing all user PII information by aws metadata

Hi, everyone

1.26K views18:12

Security Analysis

Full Local File Read via Error Based XXE using XLIFF File

https://pwn.vg/articles/2021-06/local-file-read-via-error-based-xxe
#web #xxe #bugbounty #articles
@securation