#Article #MalwareReport

مجموعه ای از مقالات آنالیز بدافزار های اندروید که توسط شرکت هایی همچون fsecure,sophos,symantec,avg, kaspersky و ... جمع آوری شده اند.

تعداد 125 مقاله و آخرین بروز رسانی مربوط به سال 2014

🌐 Website


Telegram Channel : @securebyte

Our Public Group : https://news.1rj.ru/str/joinchat/8IAKs9HaoGU2NmE0
_

#CheatSheet

تشریح حملات باج افزارها به روایت تصویر

Telegram Channel : @securebyte

Our Public Group : https://news.1rj.ru/str/joinchat/8IAKs9HaoGU2NmE0
_

#TrainingCourse #Programming #Assembly

Silence's Programings Tour WinASM - MASM32

Telegram Channel : @securebyte

Our Public Group : https://news.1rj.ru/str/joinchat/8IAKs9HaoGU2NmE0
_

#Article #Programming #Assembly

📗Win32 Assembler Coding for Crackers
➖WinASM - MASM32
➖By: Goppit
➖Pub Date: 2006

Telegram Channel : @securebyte

Our Public Group : https://news.1rj.ru/str/joinchat/8IAKs9HaoGU2NmE0
_

#Article #Programming #Assembly

📗Win32 Assembler Coding for Crackers

Telegram Channel : @securebyte

Our Public Group : https://news.1rj.ru/str/joinchat/8IAKs9HaoGU2NmE0
_

#TrainingCourse #Programming #Assembly

Death-Song Assembly Language Programming in WinASM

Telegram Channel : @securebyte

Our Public Group : https://news.1rj.ru/str/joinchat/8IAKs9HaoGU2NmE0
_

#Article #Firmware

UPC UBEE EVW3226 WPA2 Password Reverse Engineering, rev 3

عنوان : مهندسی معکوس روتین پیشفرض WPA2 جهت تولید رمز در روتر UPC UBEE EVW3226

این مقاله شامل بررسی Firmware , شرحی از مراحل Reversing و بررسی فانکشن ها به صورت استاتیک در نرم افزار IDA است.

🌐 Website

Telegram Channel : @securebyte

Our Public Group : https://news.1rj.ru/str/joinchat/8IAKs9HaoGU2NmE0
_

#Misc #Firmware

معرفی وب سایت firmware.re

وب سایت Firmware.re که هنوز در حال بتا هست سرویسی جهت آنپک، اسکن، آنالیز و شناسایی آسیپ پذیری ها و درهای پشتی را در اختیار شما قرار میدهد. این سرویس جهت شناسایی بدافزار ها در Embedded Device ها استفاده خواهد شد همچنین در این وب سایت مقالات و فایل های Firmware جهت تست در اختیار شما قرار خواهند داشت.

🌐 Website

Telegram Channel : @securebyte

Our Public Group : https://news.1rj.ru/str/joinchat/8IAKs9HaoGU2NmE0
_

#CheatSheet

تشریح حملات بات نت به روایت تصویر

Telegram Channel : @securebyte

Our Public Group : https://news.1rj.ru/str/joinchat/8IAKs9HaoGU2NmE0
_

#Article #MalwareReport

📗Reversing Malware Series
➖By: Secrary

مجموعه مقالات مهندسی معکوس بدافزار ها
از وب سایت Secrary

1 - WMIGhost / Wimmie
2 - Upatre - Trojan Downloader
3 - Remcos RAT
4 - Trojan Enosch
5 - Mamba Ransomware (HDDCryptor)

🌐 Website

Telegram Channel : @securebyte

Our Public Group : https://news.1rj.ru/str/joinchat/8IAKs9HaoGU2NmE0
_

#Article #ReverseEngineering #Android

📗Quick Demo on Reverse Engineering Android App
➖By: Redblueteam

📗مقاله ای تحت عنوان دموی کوتاهی از مهندسی معکوس برنامه های اندروید از وب سایت Redblueteam

🌐 Website

Telegram Channel : @securebyte

Our Public Group : https://news.1rj.ru/str/joinchat/8IAKs9HaoGU2NmE0
_

#Article #ReverseEngineering #Injection

📗Ten Process Injection Techniques
➖Author: Ashkan Hosseini
➖By: Endgame

به زبان ساده پروسه DLL Injection اشاره به تکنیکی است که کدهای خودتون را با استفاده از یک DLL به حافظه پروسس های در حال اجرا تزریق میکنید و پروسس را مجبور میکنید تا DLL شما را لود کند.

در این مقاله از وب سایت Endgame به ده روش تزریق DLL به پروسس ها میپردازد.

🌐 Website

Telegram Channel : @securebyte

Our Public Group : https://news.1rj.ru/str/joinchat/8IAKs9HaoGU2NmE0
_

#Article #Exploiting

📗Starting with Windows Kernel Exploitatio Series
➖By: Hasherezade
➖Pub Date: 2017

در ادامه آموزش های مهندسی معکوس کرنل، اینبار مجموعه آموزشی Windows Kernel Exploitation را از وبلاگ Hasherezade در نظر گرفتیم.

1 - Setting up the lab
2 - Getting familiar with HackSys Extreme Vulnerable Driver
3 - Stealing the access token

این مجموعه آموزشی بر اساس پروژه HEVD که توسط Ashfaq Ansari کدنویسی شده است خواهد بود.

🌐 Website

Telegram Channel : @securebyte

Our Public Group : https://news.1rj.ru/str/joinchat/8IAKs9HaoGU2NmE0
_

#Github #Exploiting

معرفی پروژه HEVD و رفرنس های مفید در زمینه Windows Kernel Exploitation .

🌐 Website

Telegram Channel : @securebyte

Our Public Group : https://news.1rj.ru/str/joinchat/8IAKs9HaoGU2NmE0
_

#Article #ReverseEngineering #Injection

📗DLL Execution via Excel.Application RegisterXLL() method
➖By: ryhanson
➖Pub Date: 2017

اجرای DLL در اکسل با استفاده از متد Excel.Application RegisterXLL تکنیکی است که از این به بعد شاید در بدافزار ها مورد استفاده قرار گیرد.

عنوان مقاله : DLL Execution via Excel.Application RegisterXLL() method
توسط : ryhanson
سال : 2017
🌐 Website

در این تکنیک بعد از initialize کردن Excel.Application COM object و بعد پاس دادن مسیر DLL به متد RegisterXLL هم به صورت لوکال و هم به صورت مسیر UNC میتوان فایل DLL را اجرا کرد.

Telegram Channel : @securebyte

Our Public Group : https://news.1rj.ru/str/joinchat/8IAKs9HaoGU2NmE0
_

#Cheatsheet

Exploring the Different Types of Malware Infographic

Telegram Channel : @securebyte

Our Public Group : https://news.1rj.ru/str/joinchat/8IAKs9HaoGU2NmE0
_

#Article #MalwareAnalysis

📗Opening The Gate For Shade Ransomware – Unpacking with XOR and Base64
➖By: linkcabin
➖Pub Date: 2017

آنالیز باج افزار Shade - آنپکینگ XOR - Base64

عنوان مقاله : Opening The Gate For Shade Ransomware – Unpacking with XOR and Base64
توسط : linkcabin
سال : 2017

🌐 Website

Telegram Channel : @securebyte

Our Public Group : https://news.1rj.ru/str/joinchat/8IAKs9HaoGU2NmE0
_

📗Deobfuscating API Call Strings In A ‘Banker’
➖By: linkcabin
➖Pub Date: 2017

#Article #MalwareAnalysis

آنالیز بانکر و نحوه Deobfuscate کردن API فراخانی رشته ( بانکر اسمی است که خود نویسنده طبق آنالیز ها روی آن گذاشته )

عنوان مقاله : Deobfuscating API Call Strings In A Banker
توسط : linkcabin
سال : 2017

🌐 Website

Telegram Channel : @securebyte

Our Public Group : https://news.1rj.ru/str/joinchat/8IAKs9HaoGU2NmE0
_

#Article #MalwareAnalysis

📗Android Backdoor GhostCtrl can Silently Record Your Audio, Video, and More
➖By: Trendmicro
➖Pub Date: 2017

آنالیز بدافزار Backdoor GhostCtrl در سیستم عامل اندروید که به صورت مخفیانه قادر به انجام ضبط صدا و تصویر میباشد.

عنوان مقاله : Android Backdoor GhostCtrl can Silently Record Your Audio, Video, and More
توسط : Trendmicro
سال : 2017

🌐 Website

Telegram Channel : @securebyte

Our Public Group : https://news.1rj.ru/str/joinchat/8IAKs9HaoGU2NmE0
_

#Article #MalwareReport

📗Threat Spotlight: Disttrack Malware also known as Shamoon
➖By: Cylance
➖Pub Date: 2017

بدافزار Disttrack که به عنوان بد افزار Shamoon هم شناخته میشود کرم مخربی است که MBR یا Master Boot Record را هدف قرار میدهد.

در این مقاله از وب سایت Cylance به تحلیل این بدافزار پرداخته شده است.

🌐 Website

Telegram Channel : @securebyte

Our Public Group : https://news.1rj.ru/str/joinchat/8IAKs9HaoGU2NmE0
_