VSEC Academy

آسیب پذیری روز صفر Windows Defender از سوی هکری موسوم به MSNightmare https://github.com/MSNightmare/ShieldBreak

دوستانی که علاقه دارن نسخه ی دمو ( آزمایشی به همراه محدودیت ) vsecplayer.ir آزمایش و بررسی کنن میتونن بدون مشکل فایل رو به همراه 10 عدد سریال دریافت کنید ؛ فقط دقت کنید که به هیچ عنوان برای محصولات تجاری استفاده نکنید چون هر کسی که دسترسی به این نسخه ی دمو داشته باشه میتونه کد فعالسازی تولید کنه. فایل دمو ( License Manager ) به عمد Pack شده لذا در صورت مشاهده اخطار ضدبدافزار خودتون میتونید اون رو داخل VM اجرا کنید ؛ در نسخه نهایی از هیچگونه Packer/Protector استفاده نشده و تمامی مکانیزم های امنیتی اعم از مبهم سازی و ... به صورت داخلی طراحی و استفاده شده اند. https://www.vsecplayer.ir/demo.zip

❓ چقدر با مهندسی معکوس نرم افزار آشنا هستید ؟؟ تا حالا خودتون رو با چالش های واقعی درگیر کردید ؟ اگر پاسخ خیر هستش قطعا" فقط به دیدن چند تا ویدیو و دوره بسنده کردید که این یعنی " هیچی " به همین منظور یه چالش طراحی کردم ، کسانی که عاشق حل مساله هستند میتونن…

☣️ اگر فایل ویدیویی دریافت کردید که نسبت حجم به " کیفیت " و " زمان " اون غیر متعارف بود شک کنید ( البته اگر پلیرتون قدیمی باشه ) ، تو ویدیوی زیر نشون میدم که چطور تونستم نسخه 2.5.2 از پلیر MPC رو اکسپلویت کنم که بتونه شل کد من رو اجرا کنه ؛ فعلا" تونستم Calc رو اجرا کنم و هرکاری کردم شل کد Reverse TCP اجرا نشد ( نمیدونم چرا ، باید بیشتر بررسی کنم ، شاید به خاطر محدودیت در بازنویسی EIP ) ؛ خلاصه اینکه مراقب باشید و همیشه برنامه هاتون رو به روز نگه دارید. نکته : شل کد در جریان اطلاعات فایل ویدیویی قرار گرفته که موقع دکود اون باعث میشه اجرا بشه ؛ آسیب پذیری مربوط میشه به تابع رندر فایل ویدیویی و البته FFmpeg

❓ چقدر با مهندسی معکوس نرم افزار آشنا هستید ؟؟ تا حالا خودتون رو با چالش های واقعی درگیر کردید ؟ اگر پاسخ خیر هستش قطعا" فقط به دیدن چند تا ویدیو و دوره بسنده کردید که این یعنی " هیچی " به همین منظور یه چالش طراحی کردم ، کسانی که عاشق حل مساله هستند میتونن استفاده کنن ، نکات خوبی برای یادگیری داره ، استفاده از MCP های مهندسی معکوس هم مجاز هستش. 🎰 هدف : پیدا کردن Username و Serial معتبر برنامه. 😉راهنمایی : برنامه از رمزنگاری غیرمتقارن استفاده نمیکنه که کار زیادی پیچیده باشه. 🎁 جایزه ؟ بله داره ( در صورت تحویل رایت آپ کامل حل مساله )

✨ آفر ویژه برای 3 نفر از دوستانی که در حوزه تولید محتوای آموزشی فعال هستند ؛ برای 3 نفر محصول VSEC DRM ( نسخه آغازین ) به رایگان عرضه میشود. جهت دریافت نسخه ی محصول + سریال با اکانت پشتیبانی در تماس باشید. ⌛️این آفر تا پایان مرداد ماه 1405 معتبر می باشد 🔻 https://www.vsecplayer.ir

جهان هستی بر پایه « اعتدال » بنا شده، هر موقع این اعتدال رو خودتون بهم زدید یعنی مسیر سقوط خودتون رو فراهم کردید.

تو حوزه هوش مصنوعی طبق تستی که به صورت لوکال انجام دادم ؛ Agent ها پتانسیل به شدت بالایی برای تبدیل شدن به عامل " مخرب " دارن یعنی هم دسترسی های لازم رو دارن هم اینکه هر کاری بهشون بگید انجام میدن و هیچگونه احراز هویتی وجود نداره که این کسی که داره دستور رو…

⭐️ ابزار Decompiler آنلاین و اوپن سورس KUNA https://kuna.noelo.org/decompile/

🔥 هکرهای حکومتی با پول من و شما حقوق میگیرند ( همون ارزش افزوده ای که میپردازیم و خیلی موارد دیگه ) ، برای ایدیولوژی که حتی به آن ذره ای اعتقاد ندارند فعالیت میکنند و خود اینگونه زیست میکنند ! حتی هویت جدید هم ؛ گذشته ی امثال شما را پنهان نخواهد کرد. 💠متن کامل خبر در اینجا

برای بررسی این موضوع، ترافیک رو انداختم پشت میکروتیک، داخلی و خارجی رو کامل تفکیک کردم ، صحبت ایشون کاملاً تأیید میشه. ❗️ لطفاً بازنشر کنید تا این کثافت کاری اپراتورهای دزد به گوش همه برسه. ایرانسل وضعیت بدتری داره و گویا تعرفه بین المللی اش رو با 2.7 حساب نمیکنه

با توجه به پیشرفت روزانه ی سیستم های هوش مصنوعی بدافزارهای آینده چگونه خواهند بود ؟ تو این مقاله توضیح دادم البته به انگلیسی https://www.linkedin.com/pulse/next-generation-malware-api-driven-ai-agents-offensive-nima-nikjoo-czzae/?trackingId=IZ%2FLfNvMSlKhjbZYbrkI3A%3D%3D

💠دستیار هوش مصنوعی برای پروژه های مهندسی معکوس ( به صورت لوکال ) بدون نیاز به VRAM https://huggingface.co/AgentreBench/xref-9b

اگر خاطرتون باشه یه چالش در حوزه ی Forensics قرار داده بودم ( فایل ویدیویی که اطلاعاتی داخل اون پنهان شده بود ) ؛ یک نفر تنها تونستن با خطای ۱۰ بایت اطلاعات رو استخراج کنن ( با دریافت راهنمایی در خصوص فرمت اطلاعات ) ولی موفق به رمزگشایی یا حتی شناسایی الگوی رمزنگاری نشدن ، کد برنامه رو داخل گیت هاب گذاشتم ، به این روش ساده میتونید اطلاعات حتی "حجیم" رو داخل یک فیلم با حجم 1.5 گیگابایتی پنهان کنید ؛ چون رمزنگاری استاندارد نبود و الگوی خاصی تولید نمیکرد حتی MCP ها هم متوجه نوع داده و آنومالی نمیشدن. کاربرد این ابزار : در صورت بدخواهانه بدافزارها میتونن اطلاعات رو رمزنگاری و با ارسال ویدیو داخل شبکه حساسیت کمتری ایجاد کنن و در صورت خیرخواهانه ، اگر شما اطلاعاتی دارید که تمایل ندارید کسی حتی با اجبار و دریافت رمز به اونها دسترسی پیدا کنه میتونید اونها رو تکه تکه کرده و داخل چند فیلم با رمز عبورهای متفاوت ذخیره کنید ؛ اینطوری اطلاعات امن خواهد بود و کسی هم متوجه حضور آنها نخواهد شد ( فکر کنم منظورم رو گرفتید ! ). پ.ن : این ابزار علاوه بر PDF هر فایلی رو میتونه در ورودی قبول کنه ، محدودیتی وجود نداره ولی چون من اولین بار برای پنهان سازی PDF کد رو نوشتم دیگه تغییرات ندادم و اسامی همونها باقی موندن مهمتر اینکه در صورت استفاده حتما" مکانیزم رمزنگاری رو تغییر بدید ( مقادیر ماتریکس ) و فقط به پسورد اتکا نکنید. ⭐️ اگر به دردتون خورد و براتون جالب بود یه ستاره به پروژه ( داخل گیت هاب ) منو مهمون کنید :) https://github.com/NIKJOO/ShadowBox

متاسفانه واقعیت همینه ، سعی کنید اگر برنامه نویس تازه کار هستید خودتون رو با مهارت های هوش مصنوعی به روز نگه دارید در غیر این صورت به سادگی حذف خواهید شد همانطور که برنامه نویسان فرترن ، بیسیک و ... با ظهور فناوری دات نت و امثالش ، حذف شدند. داستان برای امنیت کارها کمی متفاوت هستش ولی از لحاظ کلی یکسان...

#تبلیغات یکی از بچه‌های متخصص امنیت (که توی حوزه SOC و Red Team فعاله) یه سایت و کامیونیتی زده به اسم VulnCity (شهر آسیب‌پذیری‌ها). که یه مرجع جامع و دورهمی برای بچه‌های امنیته. 1- مقالات و آموزش‌های دست‌اول: مؤسس سایت هر چیزی که توی پروژه‌های واقعی (مثل Red Teaming) یاد می‌گیره رو به‌صورت مقاله می‌ذاره اونجا. 2- شبکه‌سازی: بچه‌های امنیت می‌تونن با هم چت کنن، پروفایل همدیگه رو ببینن و یه تیم بسازن. 3- بخش Vulndark: یه قسمت باحال داره که اخبار مارکت‌های فعال دارک‌وب، فعالیت گروه‌های هکری و خبر لو رفتن دیتابیس‌ها رو پوشش می‌ده. آدرس سایت: https://vulncity.com t.me/vulncity

🔥 به عنوان مدرس میدونم وقتی دوره ای که ساعت ها براش زحمت کشیدی به راحتی تو اینترنت پخش میشه چه حالی بهت دست میده ( برای خودم یک بار پیش اومده ) . بنابراین تصمیم گرفتم به عنوان فردی که فعال حوزه مهندسی معکوس هستش ابزاری بنویسم که افرادی که به دنبال دزدی اطلاعات هستند رو به چالش بکشم ، این برنامه میتونه به صورت آفلاین به قفل گذاری ویدیو و جلوگیری از کپی غیرمجاز اون کمک کنه و برای فعالسازی و پخش نیازی به اینترنت و فضای ابری نداره. ⭕️ آنچه در ویدیو مشاهده میفرمائید فقط یک "دمو" هست و امکان اجرای برنامه در ماشین های مجازی و ضبط از صفحه نمایش، ممکن نخواهد بود. ✈️ وب سایت : https://www.vsecplayer.ir

حتی HarmonyOS شرکت هواوی ( که خودش استاد جاسوسی و شنود از کاربر هستش ) هم این برنامه ها رو به عنوان بدافزار میشناسه اونوقت خیلی از ماها ( بغیر خودم که هیچ اپ ایرانی نصب ندارم ) به راحتی باهاشون همزیستی مسالمت آمیز داریم. خود دانید !