https://www.youtube.com/watch?v=0XOAQVVTTFw

تابعو البث -

بث مميز جداً تابعو البث وركز زين على كلامه

اقترحولنا مواضيع نتكلم عليها !

@Nationofdev_bot

افضل 4 شهادات في مجال الامن السيبراني قد تتوضف من خلالها

Top 4 Cybersecurity Certifications that Will Get You Hired

1. CompTIA Security+
2. Certified Senior Cybersecurity Specialist (CSCS™): USCSI®
3. GIAC Security Essentials (GSEC)
4. Post Graduate Certificate

CH : @SparkSecurity

اكثر من 50 موقع واستضافات لـ رفع الملفات

CH: @SparkSecurity

جماعة الهندسة موجودين !! 🙄

باجر اخر كورس انزلة لجماعة الهندسة وبعد مانزل كورسات منا لفتره طويلة راح نركز ع الشرح والتطبيق

من البداية الى الاحتراف كورسين ++C

سعر كل واحد من الكورسات 19 دولار

@SparkSecurity

تخفيض 10% للمشتركين من قناتنا فقط

تواصل
@Nationofdev_bot

انواع الجدران النارية

Firewalls types

Packet-filtering firewalls

Circuit-level gateways

Stateful inspection firewalls

Application-level gateways (a.k.a. proxy firewalls)

Next-gen firewalls

Software firewalls

Hardware firewalls

Cloud firewalls



CH : @SparkSecurity

تفاصيل او استفسارات : @Nationofdev_bot

شلون تحصل RDP مجاني !

طبعاً الطريقة جديدة وبسيطة

الي تحتاجة فقط

انترنت و متصفح

تدخل على هذا الرابط

https://www.apponfly.com/


وراح تحصل نصف ساعة كل ما تخلص تكدر تجدد مرة ثانية


CH : @SparkSecurity

تفاصيل او استفسارات : @Nationofdev_bot

وهاي سرعة النت بداخل السيرفر

حاليا احنا جاي نشتغل على
DLL Injection

ونسوي اله تيست للحقن على وندوز 11


راح اشارككم الرحلة شلون سويناه وشنو احتاجينا .. بالتفصيل

اولا حتى تحصل على هجوم ناجح راح يكون على هيكلية الـ bit 64
المفروض السورس كود مالتك مُبرمج على اساس الـ 64

استخدمنا الفيجول ستوديو 2019 و ++C حتى نصنع التطبيقات ونسوي عليها تيست

استخدمنا طريقتين حتى نطبق الهجوم

الطريقة الاولى بـ أستخدام دالة الـ API CreateRemoteThread

API function: CreateRemoteThread

الطريقة الثانية بـ استخدام
API (undocumented) function: RtlCreateUserThread

API (undocumented) function: RtlCreateUserThread


DLL سورس كورد الي يضرب المعالج

https://pastebin.com/RHrx5w5U


وهذا الكود الثاني بلغة الـ CPP
https://pastebin.com/xsp5fjcU


وايضا برمجناه بلغة #C
https://pastebin.com/zNGER1NZ



CH : @SparkSecurity

تفاصيل او استفسارات : @Nationofdev_bot

هسه هدفنا انو نشغل ملف

'DllInjectionTest.exe'


يتخطى الـ ID ب استعمال الـ DLL الي سويناه ومن يصير الحقن راح نشوف التاسك منجر تطلع ب نتائج بالاضافة على الكوماند لايند بروموت راح يبين الحقن

راح نشوف مثال وهنا استهدفنا المايكروسوفت وورد البروسس ID

21076


CH : @SparkSecurity

تفاصيل او استفسارات : @Nationofdev_bot

هسه نشغل الامر من الكوماند لاين ونكتب هذا الكود
—————
DllInjectionTest.exe 1 "\work\DLLInjection\BadDLL\x64\Debug\BadDLL.dll" 21076
—————-


CH : @SparkSecurity

تفاصيل او استفسارات : @Nationofdev_bot

السيناريوهات كانت على
My tests scenarios was:

1. Target on WINWORD (MS Word) process : Success

2. Target on MSEXCEL process: Success

3. Target on TOTALCMD64.EXE (the Total Commander app) process: Success

4. Target on explorer.exe process: Success

5. Target on notepad.exe (Windows Notepad) process: failed with no error!!

6. Target on notepad++.exe (Notepad++ editor) process: failed with no error!!

7. Target on CalculatorApp.exe (Windows Calculator) process: failed with no error!!


سوينا التيستات ب استخدام الطريقتين
a ) The C++ injector using method #1:CreateRemoteThread
b ) The C++ injector using method #2: RtlCreateUserThread

اما بالنسبة للنقطة 5 .. 6 .. 7 راح نحاول نكتشف شنو الايرورات وليش مجاي تتطبق هاي العملية لان اتطبقت على explorer.exe والباقيات وماتطبقت على notepad++ او النوت باد العادية

اي اوتبتس او ايرورس ماكو على النقاط 5 . 6 . 7 عموماً هاي هو الـ DLL Injection بأسـتخدام هاي الطريقتين


CH : @SparkSecurity

تفاصيل او استفسارات : @Nationofdev_bot