سلام و درود خدمت تمامی همراه‌های کانال فورنزیک به فارسی
ضمن آرزوی قبولی طاعات و عبادات قبلاً به شما قبلاً قول داده بودم که یک کتاب جامع و عملی در حوزه تحلیل بدافزار برای شما آماده کنم.
در این پست قصد دارم کتاب عملی تحلیل بدافزاری رو که بهتون قول داده بودم رو رونمایی کنم؛ توی این کتاب طی 200 صفحه به صورت کاملاً عملی، علمی و کاربردی به آموزش موضوع پرداختیم.
به جرأت میشه گفت که کاملترین کتاب تحلیل بدافزاری هست که به زبان فارسی منتشر شده، قطعاً از مطالعه کتاب لذت خواهید برد. سوالاتتون رو حتماً از ما (از طریق ایمیل) بپرسید در کوتاه ترین زمان پاسخگوی شما خواهیم بود.
رمز فایل : @forensicIR
MD5 Hash: DA31226349D1B594D749D411315A2A78
#MalwareAnalysis #تحلیل_بدافزار #تیم_آبی

MrUn1k0d3r-Red.Team.(2023)

thanks 4e6571 for sharing

Right-to-Left Override (RLO) Extension Spoofing

     
Rename-Item -Path malware.exe -NewName ("Ann" + ( [char]0x202E) + "gepj.exe")

In this example malware.exe becomes Annexe.jpeg

https://attack.mitre.org/techniques/T1036/002/

Fuzzing in the 2020s:
Novel Approaches and Solutions
Thèse présentée et soutenue à Biot, le 8/12/2023, par
Andrea Fioraldi
#Fuzzing

Palo Alto GlobalProtect EoP
(CVE-2024-2432)

https://github.com/Hagrid29/CVE-2024-2432-PaloAlto-GlobalProtect-EoP

ICS410 ICS/SCADA Security Essentials 2024
https://learnflakes.net/?p=rss&action=download&tid=55146&pk=666d37941e65bc27c1a86ebf627979332c5ef3ec

Zero EAT touch way to retrieve function addresses
https://github.com/MzHmO/SymProcAddress

Malware Dev Reading List
https://gist.github.com/0prrr/c0954a638c55ab4b39e8b02ef312e806

#malware_dev

Blinding EDR On Windows
https://synzack.github.io/Blinding-EDR-On-Windows/

#edr

List of callbacks and codes that we can use them to execute shellcode
(Alternative Shellcode Execution Via Callbacks)
https://github.com/aahmad097/AlternativeShellcodeExec

#malware_dev

Program to Inject a DLL into a process from memory

https://github.com/BlackHat-Ashura/Reflective_DLL_Injection

Scorpio-Windows.Internals.(2020)