Pass: hide01.ir

For500 in Persian by mohammad mirasadollahi

Linkedin


———
@islemolecule_source

سالها بود که این کتاب در کنج لپتاپم داشت خاک میخورد از طرفی هم جای خالی چنین فضایی که مطالب عملی رو به صورت کاملاً فارسی و مدون به صورت رایگان آموزش بدهند خیلی حس میشد؛ دوستان زیادی بهم گفتند که مطالب رو در قالب یک کتاب چاپ کن و منتشر کن ولی من با توجه به این قیمت تمام شده برای مخاطب میتونست مقرون به صرفه نباشه و از طرفی هم علاقه شخصی خودم به اشتراک دانش به صورت رایگان وجود داشت و با نظر گرفتن شرایط نابه سامان وضعیت امنیت سایبری کارشناس‌های سازمان‌ها/شرکت‌ها تصمیم گرفتم که هم این کتاب رو منتشر کنم هم کانالی برای این موضوع ایجاد کنم. :)
انشالله به شرط حیات در قالب ویدئو آموزشی هم کار رو ادامه خواهیم داد و مطالب بیشتری رو برای سایر موضوعاتی که قبلاً عنوان کردم قرار خواهیم داد.
و من الله توفیق/
م.و.ف.ق باشید///
https://news.1rj.ru/str/forensicIR

Understanding PEB and LDR Structures using IDA and LummaStealer

https://viuleeenz.github.io/posts/2024/02/understanding-peb-and-ldr-structures-using-ida-and-lummastealer/

Malware Samples that could be used for teaching students about malware analysis.

Link

Report 2020 Crowd Strike Global Threat Report.pdf

#Report

IsUACEanable ???

#include <stdio.h>
#include <windows.h>
#include <iostream>
using namespace std;
int main()
{
    HKEY res=NULL;
    //RegOpenKey(HKEY_LOCAL_MACHINE,"SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\System\\EnableLUA",res);
    DWORD type;
    DWORD data;
    DWORD size = sizeof(DWORD);
    long lres=RegOpenKeyEx(HKEY_LOCAL_MACHINE, L"SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\System", 0, KEY_READ, &res);
    if (lres == ERROR_SUCCESS) {
        
        RegQueryValueExW(res, L"EnableLUA", NULL, REG_NONE, (LPBYTE)&data, &size);
        cout << data<<endl;


        return 0;
    }
    return 0;
}

#malware_dev

Or if you want to disable it you should use RegSetValueEX() and initial the data with 0 in that
(You should have the administration rights)

New features of the Raspberry Robin worm
Link

#malware_analysis

WinDbg extension for data mining managed heap. It also includes commands to list http request, wcf services, WIF tokens among others

https://github.com/rodneyviana/netext

#tool
———
@islemolecule_source

If you read this document you will find a section which Israel army have a OSINT unit , now look at this document 👇 it's all gathered from public sources and yes it is from US defense intelligence 🫡
I think we had to look OSINT as a serious job🤔

Disable Windows #Defender
( Upgrade to SYSTEM)

https://github.com/EvilGreys/Disable-Windows-Defender-

#malware_dev

A Deep Dive Into Exploiting Windows Thread Pools

https://urien.gitbook.io/diago-lima/a-deep-dive-into-exploiting-windows-thread-pools

Hackin9 magazine

Here's the android malware handbook 2024

#Whitepaper
#Blue_Team_Techniques
"Identifying and Mitigating Living Off the Land Techniques", 2024.

Write your Own Virtual Machine

https://www.jmeiners.com/lc3-vm/

#VM ,
———
@islemolecule_source

Ost2 old road map

https://opensecuritytraining.info/Training.html

———
@islemolecule_source