هسه نشغل الامر من الكوماند لاين ونكتب هذا الكود
—————
DllInjectionTest.exe 1 "\work\DLLInjection\BadDLL\x64\Debug\BadDLL.dll" 21076
—————-


CH : @SparkSecurity

تفاصيل او استفسارات : @Nationofdev_bot

السيناريوهات كانت على
My tests scenarios was:

1. Target on WINWORD (MS Word) process : Success

2. Target on MSEXCEL process: Success

3. Target on TOTALCMD64.EXE (the Total Commander app) process: Success

4. Target on explorer.exe process: Success

5. Target on notepad.exe (Windows Notepad) process: failed with no error!!

6. Target on notepad++.exe (Notepad++ editor) process: failed with no error!!

7. Target on CalculatorApp.exe (Windows Calculator) process: failed with no error!!


سوينا التيستات ب استخدام الطريقتين
a ) The C++ injector using method #1:CreateRemoteThread
b ) The C++ injector using method #2: RtlCreateUserThread

اما بالنسبة للنقطة 5 .. 6 .. 7 راح نحاول نكتشف شنو الايرورات وليش مجاي تتطبق هاي العملية لان اتطبقت على explorer.exe والباقيات وماتطبقت على notepad++ او النوت باد العادية

اي اوتبتس او ايرورس ماكو على النقاط 5 . 6 . 7 عموماً هاي هو الـ DLL Injection بأسـتخدام هاي الطريقتين


CH : @SparkSecurity

تفاصيل او استفسارات : @Nationofdev_bot

رجعنا 😁🔥.

اليوم راح نتكلم عن الاسمبلي او بالاحرى لغة الاسمبلي assembly

شنو هي .. وين نستخدمها .. نتمنى انو تفيدكم ب مسيرتكم وشلون ممكن تستفادون منها بالهندسة العكسية .. وفهم الانظمة

والله احنا مو خبراء بالاسمبلي تحديداً بس كل شي احنا نحجية هو بناءً على البحث والتجربة اللي جربناها بنفسنا على مر السنين. فأي انتقاد بناء رح يكون مقبول ومرحب فيه.


CH : @SparkSecurity

تفاصيل او استفسارات : @Nationofdev_bot

لازم تعرف هاي الاشياء قبل لا نبدي ..

————
CPU
————-


المعالج هو وحدة من أهم الأشياء إللي فيها الكمبيوتر. فهم كيفية عمله وكيفية تواصله مع المكونات التانية هو جزء أساسي لتعلم الأسمبلي. فلنلقى نظرة على إللي يتكون منه:

وحدة التحكم: هاي الوحدة تدير وتنسق نشاطات المعالج. بتجيب الأوامر من الذاكرة، وبتحللها، وبتتحكم بتنفيذ العمليات.

وحدة الحساب والمنطق: هاي الوحدة بتقوم بالعمليات الحسابية والمنطقية، مثل الجمع والطرح والعمليات المنطقية متل AND وOR وغيرها. بتتعامل مع الحسابات الرياضية والمقارنات المنطقية.

السجلات: السجلات هي وحدات صغيرة ذاكرة سريعة داخل المعالج. بتخزن البيانات اللي المعالج بحاجة إليها لتنفيذ العمليات بسرعة. أنواع السجلات المشتركة تتضمن عداد البرنامج (PC)، سجل الأمر (IR)، والسجلات العامة (متل AX وBX وCX وDX بالهندسة العكسية).

فك التشفير: فك التشفير بيفسر الأوامر اللي تم استدعاؤها من الذاكرة وبيحولها إلى إشارات يمكن للمعالج تنفيذها. بيحدد العملية المطلوب تنفيذها والمشغلات المشاركة.

الذاكرة المخبأة: الذاكرة المخبأة هي ذاكرة صغيرة وسريعة تكون قريبة من المعالج. بتخزن البيانات والأوامر إللي بتوصل لها بشكل متكرر لتقليل وقت الوصول للذاكرة وتحسين الأداء.

وحدة واجهة الحافلة: هاي الوحدة بتتعامل مع التواصل بين المعالج والمكونات التانية مثل الذاكرة والأجهزة الطرفية. بتدير حافلة البيانات وعناوين الذاكرة للقراءة والكتابة.

الساعة: الساعة بتولّد إيقاعًا من النبضات الكهربائية الثابتة تزامن بها عمليات المعالج. بتضمن تنفيذ الأوامر والعمليات في التوقيت الصحيح.

هام جدًا أنو تعرف إن تصميمات المعالجات ممكن تختلف حسب الهندسة العكسية، بس هالمكونات عمومًا موجودة بشكل متقارب في معظم المعالجات. فهم دورها وتفاعلها بيكون أساسي لكتابة رموز أسمبلي فعالة.

Control Unit (CU)
Arithmetic Logic Unit (ALU)
Registers


CH : @SparkSecurity

تفاصيل او استفسارات : @Nationofdev_bot

هنا بعض وظائف وحدة التحكم الأخرى:

تنظيم نقل المعلومات بين الذاكرة والإدخال/الإخراج.
جلب وتفكيك التعليمات من المايكروبرامج.
مسؤولة عن تنفيذ التعليمات بشكل صحيح بين مكونات المعالج المختلفة.
تحويل المعلومات المستلمة إلى تسلسل من إشارات التحكم ونقلها إلى معالج الكمبيوتر.
تتحكم في تدفق البيانات داخل معالج الكمبيوتر.

شنو يسوي وحدة التحكم تانية؟


تحكم بتدفق المعلومات جوة معالج الكمبيوتر.
تنظم عملية نقل البيانات بين الذاكرة والأجهزة الطرفية.
جلب التعليمات من الذاكرة وتحليلها لتنفيذها.
تنسق تنفيذ الأوامر بين وحدات المعالج المختلفة.
تحول المعلومات المستلمة إلى مجموعة من إشارات التحكم وترسلها للمعالج.
تتحكم بتدفق البيانات داخل المعالج وتضبط توقيت تنفيذ العمليات.


CH : @SparkSecurity

تفاصيل او استفسارات : @Nationofdev_bot

.. 🔥

https://www.udemy.com/course/complete-autocad-course-2d-3d-tools-techniques/?couponCode=18ED8DF318F936290B7A


كورس متكامل على الاوتوكاد تعلم ادوات
3d

سعر الدورة 74$
حصلها مجانا من خلال قناتنا

CH :@SparkSecurity

تم تحديث الرسالة الكورس صار مجاني

⚡️Critical flaw found in WooCommerce Stripe Gateway Plugin used by +900K sites

The issue resides in the javascript_params function and the way order objects are managed, specifically, the experts noticed that there is no proper control to access ‘javascript_params‘ and ‘payment_fields‘ functions.

#iraq_cybersecurity
#news

CH : @SparkSecurity

ثغره امنيه في مواقع
WooCommerse

اسم البلوجن
Stripe Gateway plugin

مستخدم هذا البلوجن بأكثر من 900 ألف موقع

هذا الخلل كان في احد الفانكشنات في الجافا سكربت

" javascript_params" و ماكو صلاحية
Pyament fields

وهذا السبب نشوف بعض الناس الي تكلك حط رابط السترايب مالتك حتى يشتريلك او يفعلك كذا شغله ف اي شخص مسوي هل طريقة حرام واقتضى التنويه

‼️1250 مشترك نفتخر بكم ‼️

🇦🇪Certified Ethical Hacker|CEHv12(Arabic) باللغة العربية✅

كورس مجاني دائم لتعلم: الدوره الشاملة لتصبح هكر اخلاقي معتمد (CEHv12)

سوف تتعلم في هذا الكورس :
مقدمة في القرصنة الأخلاقية
أدوات الإعداد
فحص الشبكات
تقييم الضعف
قرصنة خوادم الويب
قرصنة تطبيقات الويب
حقن SQL
قرصنة النظام
تهديدات البرمجيات الخبيثة
اختراق منصات المحمول
هندسة اجتماعية
الحرمان من الخدمة
اختطاف الجلسة
الهروب من معرفات جدران الحماية
قرصنة الشبكات اللاسلكية
Iot و OT القرصنة
حوسبة سحابية


شارك الكورس مع اصدقائك
وجود شهادة بعد اكمال الدورة ✅

اضغط هنا للانضمام الى الكورس
CH : @SparkSecurity

تفاصيل او استفسارات : @Nationofdev_bot

https://mega.nz/folder/sbRgxQQJ#Z5eWI03jymDaUJI0oufhRQ

OSED / EXP-301

سعر الكورس 359$

تستاهلون بالتوفيق

CH : @SparkSecurity

تفاصيل او استفسارات : @Nationofdev_bot

Good Luck