كتير من الThreat Actors بيعملو data exfiltration لTOR بدل الClear Web عشان بيكون الى حد ما مخفي اكتر. كنت بفكر ازاي يقدرو يعملو كدا بطريقة برمجية عن طريق الmalware, واجهت التلت مشاكل دول:1- ازاي اقدر اعمل hosting لweb server على TOR ؟ 2- از…
الحمد لله خلصت مشروع BabylonRAT بعد عناء خمس شهور, باختصار لقيت BabylonRAT sample على Malware Bazaar و قررت اعمل تحليل و reverse engineering كامل عليه و اشوف الtechniques اللي اعتمد عليها و اعيد كتابتها بC, حاولت اطلع و اكتب اكبر عدد من الt…
عمرك فكرت ازاي فايلات الDOCX بتشتغل كا malware بالرغم انه نوعية الملفات ديه مش بيبقا فيه اي نوع من انواع الmacros؟ دا بظبط اللي شرحته لما اشتغلت على WeedHack Info Stealer اللي بيوصل للvictim عن طريق ملف docx عن طريق الequation editor vulner…
في بوست اتكلمت عن ازاي تhost local llms باستخدام ollamaطيب دلوقت انا عايز استخدمهم زي Github Copilot او claude codeعايز حد يشتغل معايا في مشاريع الmalware الكبيرة و مش عايز ادفع فلوس على tokensالفيديو دا ها integrate الAI جوا Visual Studio …
فيه كلام على انه مجموعة هاكرز ايرانية متعاونين مع الروس عشان يعملوا هجمات سيبرانية على امريكا و الخليج عشان يوقعوا البنية التحتية بتاعتهم.امبارح حللت MuddyWater الايراني اللي ضرب كذا شركة و مطار امريكي زائد شركة برمجيات اسرائيلية. الفيروس ك…
اخيرا وبفضل الله خلصت مشروع HeartBeat APT بعد عناء شهرين و شوية.HeartBeat APT كان فيروس جامد فحت كان بيتارجت منظمات ليها علاقة بحكومة كوريا الجنوبية في 2012.اتكلمت في بوست قبل كدا عنه و ازاي نظمته, فالبوست دا هوريك التنظيمة بتاعته على طريقة…
لسا مكتشف الموضوع دا من فترة بس لقيت نفسي مركز على الtechniques بتاعت الmalware بس و ازاي بتشتغل, حسيت الكود بتاعت الحاجات دي الى حد ما قليلة بالنسبة لحاجة تتقال عليها مشروع. غطست شوية فالmalware archive بتاع vx-underground.org و طلعت شوية …
بعيدا عن ايا كان تخصصك ايه, docker هيفرق معاك جدا.كنت مستصعبه فالاول بس حرفيا ذاكرته في ساعة ونص. خد بالك اني خلفيتي cybersecurity اصلا في يدوبك كنت بpull images بقالي سنتين من kali و بعض الpentesting tools عشان كان بيحصل package conflicts …