تشریح و درک ساختار فایل های اجرایی PE لینک شده : - قسمت اول : Header ها - قسمت دوم : Section ها - قسمت سوم : صادرات (Exports) - قسمت چهارم : واردات (Imports) - قسمت پنجم : Relocation ها #ReverseEngineering 🆔 : @MrPythonBlog

🟣 آموزش کتابخانه Libnet - قسمت ۱ : نصب و مفاهیم اولیه به اولین قسمت از آموزش کتابخانه Libnet در زبان C خوش آمدید . این کتابخانه به ما اجازه میده تا بسته های دلخواه در شبکه تزریق کنیم . به عبارتی بسته هایی با header های مختلف و مقادیر دلخواه بسازیم و اونا رو در شبکه ارسال کنیم . این باعث میشه بتونیم طیف وسیعی از حملات و ابزار های تحت شبکه رو بنویسیم . Aparat : https://www.aparat.com/v/vluz625 Youtube : https://youtu.be/5izrtZqUBNE #Network #Libnet 🆔 : @MrPythonBlog

🟣 آموزش کتابخانه Libnet قسمت ۲ :‌ کار با آدرس ها در libnet در این قسمت ابتدا به معرفی مفاهیم Little Endian و Big Endian و اهمیت آن ها در کار ما پرداخته و سپس به بررسی توابعی که کتابخانه Libnet جهت کار با آدرس های IP و MAC در اختیار ما قرار داده میپردازیم . بخش 1:‌ مقدمه و معرفی این قسمت - 00:00 بخش 2: توضیح مفاهیم Little Endian , Big Endian و اهمیت آن ها - 01:22 بخش 3: کار با تابع libnet_name2addr4 به همراه مثال - 12:16 بخش 4: کار با تابع libnet_addr2name4 به همراه مثال - 31:50 بخش 5: کار با تابع libnet_hex_aton به همراه مثال - 36:13 بخش 6: کار با توابع libnet_get_ipaddr4 و libnet_get_hwaddr به همراه مثال - 43:05 Aparat : https://www.aparat.com/v/uhw4jyk Youtube : https://youtu.be/Jbb8KOy73Lk #network #libnet 🆔 : @MrPythonBlog

🟣 آموزش کتابخانه PCAP در زبان C - قسمت ۴ : بررسی هدر Ethernet از این قسمت شروع به بررسی محتوای بسته شنود شده خواهیم کرد . در این قسمت اولین هدر بسته شنود شده یعنی Ethernet را بررسی میکنیم و MAC Address های مبدا و مقصد بسته ها را مشخص میکنیم . Aparat : https://www.aparat.com/v/kuzg5cv Youtube : https://youtu.be/zfwAglteqOI #Network #Libpcap 🆔 : @MrPythonBlog

🟣 آموزش کتابخانه PCAP در زبان C - قسمت 8 : استفاده از Npcap در ویندوز در این قسمت میبینیم چطور میتونیم با استفاده از Npcap که معادل ویندوزی libpcap هست ، تمام کد هایی که قسمت های قبلی روی لینوکس نوشته بودیم رو در ویندوز کامپایل و اجرا کنیم . Aparat : https://www.aparat.com/v/vbc97n5 Youtube : https://youtu.be/uMCZNnwo_dk #Network #Libpcap 🆔 : @MrPythonBlog

#معرفی_منبع The IDA Pro Book یک کتاب خوب دیگه از نویسنده کتاب The Ghidra Book ولی این بار در باب نرم افزار IDA Pro . یکسری از افراد معتقد هستند که IDA Pro درواقع بهترین نرم افزار Disassembler در دنیا هستش و احتمالا همینطور هم هست . هرچند این نرم افزار رایگان نیست و اتفاقا نسخه پولی آن هم قیمت نسبتا بالایی داره ، اما این نرم افزار اونقدر کیفیت خوبی در تولید disassembly و کارکرد های مربوطه داره که خیلی از شرکت ها و افراد این نرم افزار رو خریداری میکنند و قطعا هم ارزشش رو داره . هدف و کارکرد اصلی این نرم افزار Disassembler است ولی دارای بخش Debugger و ابزار هایی برای Patch کردن باینری ها نیز خواهد بود . از این نرم افزار میتونید برای مقاصد مهندسی معکوس ، تحلیل باینری و کشف آسیب پذیری ، توسعه بدافزار و ... استفاده کنید و نسخه کامل آن طیف وسیعی از معماری پردازنده های مختلف رو پشتیبانی میکنه . 🆔 : @MrPythonBlog

🟣 آموزش کتابخانه PCAP در زبان C - قسمت ۵ : کدگشایی هدر IPv4 در قسمت قبلی هدر مربوط به Ethernet در بسته رو بررسی کردیم .در این قسمت کدی مینویسیم که اولا تشخیص بده آیا بسته شنود شده دارای هدر IPv4 هست یا خیر و اگر بود هدر IPv4 را دیکد کنه و اطلاعات اون رو به ما نمایش بده . Aparat : https://www.aparat.com/v/ffnny7o Youtube : https://youtu.be/Fm6eBjOi4mQ #Network #Libpcap 🆔 : @MrPythonBlog

🟣 آموزش کتابخانه PCAP در زبان C - قسمت ۲ : شنود بسته های شبکه در این قسمت یاد میگیریم چطور با استفاده از توابع pcap_next و pcap_loop به شنود بسته های شبکه بپردازیم . Aparat : https://www.aparat.com/v/wha9884 Youtube : https://youtu.be/pvamPkf4CbY #Network #Libpcap 🆔 : @MrPythonBlog

🟣 آموزش کتابخانه PCAP در زبان C - قسمت 7 : کدگشایی TCP & UDP در این قسمت به کدگشایی بسته های TCP و UDP به همراه داده همراه آن ها میپردازیم . کدی که در این قسمت مینویسیم میتونه اطلاعات هدر های TCP و UDP به همراه داده ای که همراه اونا هست رو روی صفحه به ما نمایش بده . Aparat : https://www.aparat.com/v/tycqb49 Youtube : https://youtu.be/NWe4C2zIYEw #Network #Libpcap 🆔 : @MrPythonBlog

🟣 آموزش کتابخانه Libnet قسمت ۴ : ارسال چندین بسته در قسمت قبلی یاد گرفتیم که چطور بسته های دلخواه بسازیم و به شبکه تزریق کنیم . اما اینکار را فقط برای یک بسته انجام میدادیم . اگر بخواهیم چندین بسته بسازیم و ارسال کنیم باید چکار کنیم ؟ این موضوعی است که در این قسمت یاد میگیریم . 00:00 مقدمه 01:37 معرفی روش های ارسال چندگانه بسته ها در Libnet 08:08 ارسال چندین بسته به وسیله تابع libnet_clear_packet 15:24 ارسال چندین بسته با استفاده از PTAG ها Aparat : https://www.aparat.com/v/sbfevs9 Youtube : https://youtu.be/Wt_0KvfRJkE #network #libnet 🆔 : @MrPythonBlog

عید سعید غدیر خم بر شما دوستان مبارک باد 🌺 عکس از ایمنا

🔴 تزریق کد با تکنیک Thread Hijacking نخ ها واحد های اجرایی در پروسه ها و در هر پروسه در حال اجرا ، حداقل یک نخ (Thread) اجرایی وجود دارد . یکی از روش های مرسوم تزریق کد به نام Thread Hijacking به این روش عمل میکند که بدافزار یکی از نخ های در حال اجرا در پروسه هدف را وادار به اجرای کد دلخواه میکند . این روش با تغییر مقدار ثبات EIP یا RIP در نخ مربوطه انجام میشود . همانطور که میدانید ثبات EIP (در معماری x86) یا RIP (در معماری x86-64) یک ثبات ۳۲ یا ۶۴ بیتی است که حاوی آدرس دستورالعمل بعدی در حافظه است که پردازنده اجرا خواهد کرد حال اگر ما مقدار این ثبات را طوری تغییر دهیم که به کد دلخواه ما اشاره کند در نتیجه دستورالعمل های بعدی که پردازنده اجرا خواهد کرد ، کد ما خواهد بود . Link : https://mrpythonblog.ir/thread-hijacking/ #MalwareDevelopment 🆔 : @MrPythonBlog