1369
Cyber security underground community Community: @DarkBitCommunity
📢 دوره Zero CAC : زنجیره حمله سایبری
یک تجربه کاملاً عملی و پروژه‌محور برای یادگیری مراحل مختلف زنجیره حمله سایبری، از شناسایی هدف تا عملیات پس از نفوذ، در محیط‌های آزمایشگاهی و آموزشی که مسیر رشد حرفه‌ای شما را تعریف می‌کند. 💻
📌 در این ویدئو نیز قصد داریم دوره Zero CAC (Cyber Attack Chain) را به عنوان یک فرصت طلایی معرفی کنیم و درباره سرفصل‌ها، نحوه برگزاری، پیش‌نیازها و آنچه در طول این سفر یاد خواهید گرفت صحبت کنیم تا بتوانید با دید بهتری برای شرکت در آن تصمیم بگیرید. 📈
پشتیبانی و ثبت‌نام:
@Lucyberx 📩
💬 Forum
📣 DarkBit
دوستان از امروز فعالیت کانال به حالت قبل بر خواهد گشت؛
پس از گذشت چهلم جاویدنامان میهنمان ، تصمیم بر این شد که روند کانال را ادامه دهیم. 🖤
عزیزان من ، امروز قصد دارم یکم خودمونی تر و خارج از اون چهارچوب رسمی کانال باهاتون صحبت کنم؛ گاهن مسائلی مهم ، باعث میشه تا چهارچوب ها شکسته شن و فرای محتوای کانال ، به جریان مهمتری پرداخته شه.
متوجه شدم بعد گذاشتن این چند پست اخیر کانال ریزش داشته خواستم از افرادی که خودشون میرن و کانالو از این نوع افراد تمیز میکنن تشکر کنم که زحمت مارو تو حذف کردن کمتر کردن😉
این کانال از اول جهت خدمت به هم میهنانم و مردمان پر استعداد این سرزمینم به زبان پارسی اصیل ما ایرانی ها بوده ، هست و خواهد بود(هرچند افراد باسواد تر از منم مطمعنم بین شما هست که همیشه احترام قلبی به اونا دارم).
مطمعن باشید آینده ای روشن در انتظار ماست و وقتش رسیده که ، یاس و ناامیدی رو به کنار بزاریم و برای ساخت آینده وطنمون قدم برداریم.
هوای همدیگرو تو این روزها بیشتر داشته باشید و از هم حمایت کنید که وقت نشستن و تماشا کردن، سکوت کردن، ترسیدن و ناامید بودن به پایان رسیده، چون بر خلاف هر تفکر و دین و اعتقادی که داریم، این روز ها باید همه در یک هدف مشخص هم مسیر باشیم و آن هدف آزادی وطن ماست.
تنتون سالم و حال دلتون همیشه خوش؛
به امید آزادی ...🌺
🔒 تکنیک خلاقانه Persist در ویندوز – پارت دوم!
📌 خلاصه مقاله:
در این بخش به معرفی یک تکنیک پایداری (Persistence) مبتنی بر Shortcut می‌پردازیم. در این تکنیک خلاقانه، فایل مخرب به‌صورت یک شورت‌کات با ظاهر طبیعی (مانند Shortcut.txt) طراحی شده است. با اجرای آن توسط کاربر، در پس‌زمینه پیلود اجرا می‌شود، در حالی که ظاهراً فقط یک فایل متنی ساده در Notepad باز می‌شود. این روش با فریب کاربر، اجرای مخفیانه کد را ممکن می‌سازد.
#RedTeam #CyberSecurity
#Maldev #Persistence
💬 Forum
📣 DarkBit
🔒 تکنیک جدید Persist در ویندوز!
📌 خلاصه مقاله:
در این بخش به معرفی یک تکنیک پایداری (Persistence) در ویندوز می‌پردازیم که با استفاده از تزریق و جایگزینی DLL با دسترسی کاربر پیاده‌سازی شده است. در این روش، فایل DLL مخرب توسط فرآیند svchost.exe اجرا می‌شود و امکان اجرای مداوم و مخفیانه کد در سیستم هدف را فراهم می‌سازد.
#RedTeam #CyberSecurity
#Maldev #Persistence
#WindowsInternals
💬 Forum
📣 DarkBit
امروز، خورشید بر سرزمین آریایی‌تباران باشکوه‌تر می‌تابد.
روز مردی‌ست که نه برای سلطه، که برای آزادی و بزرگی انسان تاج بر سر نهاد —
کوروش، شاهِ شاهان، فرمانروای دل‌ها و نگهبان راستی.
او پادشاهی بود که مرز میان قدرت و انسانیت را شناخت،
و جهان را آموخت که فرمانروایی راستین،
از دل دادگری و خرد می‌جوشد، نه از تیغ و شمشیر.
از دل خاک پارس برخاست تا نام ایران را
در بلندای تاریخ، جاودانه سازد.
در این روز فرخنده، صدای او هنوز در گوش تاریخ می‌پیچد:
«بزرگی انسان به گفتار نیک، کردار نیک و پندار نیک است.»
با ری‌اکشن‌هاتون انرژی بدین، در قسمت های بعدی به سراغ بایپس آنتی ویروس می‌پردازیم 🌺
Читать полностью…
🔒 اجرای دستورات از راه دور با PowerShell و تلگرام – پارت سوم
📌 خلاصه مقاله:
در این بخش، طراحی و پیاده‌سازی قابلیت‌هایی مانند پخش موسیقی، دریافت فهرست شبکه‌های وای‌فای، و استخراج اطلاعات پروفایل‌ها با بهره‌گیری از PowerShell و VBScript بررسی شده است.
#RedTeam #CyberSecurity
#Maldev
💬 Forum
📣 DarkBit
از همتون راضیم واقعا دلی میخوامتون❤️🔥
که تا اینجای راه کنار خانواده دارک‌بیت بودین
بریم که دیگه بعد این دوره رو پخت و پز کنیم🚀🚀
نزدیک ۵۰ نفر این ابزارو و نحوه پیاده سازیشو میخواستن ولی تعداد ری‌اکشن‌ها خیلی کمه
ما همیشه سپاسگزار دوستانی که زدن هستیم ولی مابقی حمایت نمیکنینا
📌 توجه:
اینم از قولی که داده بودم
💰 قیمت اصلی: ۱۵,۰۰۰,۰۰۰ تومان
تخفیف ویژه ۱۰ نفر اول: ۱۰,۰۰۰,۰۰۰ تومان
توجه: این دوره به‌صورت آفلاین ارائه می‌شود و پس از انتشار، فایل‌های ضبط‌شده در اختیار شرکت‌کنندگان قرار خواهد گرفت.💳 روش پرداخت
مهلت ثبت‌نام: تا تاریخ ۱۴۰۵/۰۵/۰۵
زمان انتشار و تحویل دوره: ۱۴۰۵/۰۵/۰۵
پس از انتشار، دسترسی شرکت‌کنندگان به فایل‌های دوره فعال خواهد شد.
TM2wDka1BBzpDPnXs6oiGJezTfF9Wqpm8Jاگر شبکه TRC-20 در USDT محدود بود از طریق روش زیر:
TM2wDka1BBzpDPnXs6oiGJezTfF9Wqpm8J⚠️ فقط انتقال از طریق شبکه TRC-20 مورد قبول است. ارسال از شبکه‌های دیگر مانند ERC-20 ممکن است باعث از دست رفتن وجه شود.📝 نحوه ثبت‌نام
ZERO CAC
🔻 در این پست قصد داریم سرفصل‌های دوره مقدماتی Zero CAC را به شما معرفی کنیم.
این دوره در حال ساخت و تکمیل است و ممکن است در روند توسعه، تغییراتی در سرفصل‌ها ایجاد شود تا ساختار نهایی، دقیق‌تر و حرفه‌ای‌تر ارائه گردد.
برای دانشجویان این دوره، تمرینات و پروژه‌های عملی در نظر گرفته شده است تا مفاهیم به‌صورت عمیق و کاربردی درک شوند — نه صرفاً تئوری.
بخش تمرینات دارای فضای رقابتی بین دانشجویان خواهد بود و همراه با امتیازاتی مانند:
◾️ تخفیف‌های اختصاصی
◾️ ابزارهای شخصی
◾️ تکنیک‌های اختصاصی تیم
◾️ و موارد دیگر.
این دوره به‌صورت نیمه‌آفلاین برگزار می‌شود که جزئیات ساختار آن در روزهای آینده توضیح داده خواهد شد.
📌 توجه:
سرفصل‌های منتشرشده، نسخه کلی و موقت هستند. توضیحات دقیق درباره محتوای تدریس‌شده، ساختار دوره و مسیر آموزشی در قالب یک ویدیوی معرفی ارائه خواهد شد.
💬 در صورت داشتن هرگونه نظر، انتقاد یا ایده می‌توانید مستقیماً با مدرس دوره در ارتباط باشید.
💬 Forum
📣 DarkBit
من اولین فراخوان خود را امروز با شما در میان می‌گذارم و از شما دعوت می‌کنم که این پنج‌شنبه و جمعه، ۱۸ و ۱۹ دیماه، هم‌زمان سر ساعت ۸ شب، همگی چه در خیابان‌ها یا حتی از منازل خودتان شروع به سردادن شعار بکنید. درنتیجه بازخورد این حرکت، من فراخوان‌های بعدی را به شما اعلام خواهم کرد.
Today, I am sharing my first call to action with you. This Thursday and Friday, January 8th and 9th, starting precisely at 8 p.m. wherever you are, whether in the streets or even from your own homes, I call on you to begin chanting exactly at this time.
Based on your response, I will announce the next calls to action.
@OfficialRezaPahlavi
🔒 اجرای دستورات از راه دور با PowerShell و تلگرام – پارت چهارم
📌 خلاصه مقاله:
در این بخش، به طراحی و پیاده‌سازی قابلیت‌های جدید پرداخته‌ایم. این قابلیت‌ها شامل دریافت محتوای ذخیره‌شده در کلیپ‌بورد سیستم و همچنین طراحی مکانیزم غیرفعال‌سازی بدافزار می‌باشند.
#RedTeam #CyberSecurity
#Maldev #Powershell
💬 Forum
📣 DarkBit
🔒 عملکرد روت‌کیت‌ها در ویندوز – پارت اول!
📌 خلاصه مقاله:
در این بخش به دنیای روت‌کیت‌ها وارد می‌شویم؛ بدافزارهایی که در عمیق‌ترین لایه سیستم‌عامل اجرا می‌شوند. با بررسی روت‌کیت کرنل‌مود TDL3 می‌بینیم چگونه یک بدافزار می‌تواند پیش از اجرای ویندوز فعال شود، کنترل سیستم را به‌دست بگیرد و سال‌ها بدون شناسایی باقی بماند. این مقاله نقطه شروع بررسی روت‌کیت‌های پیشرفته‌تر در ادامه مسیر است.
#Rootkit #KernelMode
#CyberSecurity
#MalwareAnalysis
💬 Forum
📣 DarkBit
📢 تکنیک جدید Persist در ویندوز !
دوستان و همکاران عزیز ، تکنیکی را معرفی می‌کنیم که در زمینه‌ی پایداری (Persistence) در سیستم‌عامل ویندوز کاربرد دارد. این تکنیک با استفاده از تزریق و جایگزینی DLL (با دسترسی یوزر) پیاده‌سازی شده و فایل DLL ما توسط svchost.exe اجرا می‌شود، که باعث ماندگاری و اجرای مخفیانه کد در سیستم هدف خواهد شد.
📌 این روش کاملاً اختصاصی بوده و توسط یکی از اعضای تیم ما کشف و توسعه داده شده است. اگر این پست به ۶۰ لایک برسد، این تکنیک ارزشمند را به‌صورت پابلیک منتشر خواهیم کرد تا علاقه‌مندان بتوانند از آن بهره‌برداری کنند.
ارادتمند شما، دارک‌بیت 🌺
💬 Forum
📣 DarkBit
🔹 با افتخار اعلام می‌کنیم که جامعه‌ی DarkBit از مرز ۱۰۰۰ متخصص و علاقه‌مند فعال در حوزه‌ی امنیت سایبری گذشت.
از نخستین روز، مأموریت ما ایجاد بستری حرفه‌ای برای تحقیق، توسعه و آموزش در حوزه‌ی Red Teaming و APT Simulation بوده است؛
از همراهی تمام اعضای متعهد، پژوهشگران و متخصصانی که با حضور خود این مسیر را معنا بخشیدند، صمیمانه قدردانی می‌کنیم.
🔒 اجرای دستورات از راه دور از طریق پاورشل و تلگرام (پارت دوم)
📌 خلاصه مقاله:
در این بخش، به بررسی دقیق نحوه طراحی و پیاده‌سازی قابلیت‌های کنترلی بدافزار از طریق PowerShell پرداخته‌ایم.
همچنین فلوچارت عملیات برای درک بهتر روند اجرای دستورات ترسیم شده است.
#RedTeam #CyberSecurity #Maldev
💬 Forum
📣 DarkBit
ببینم تا شب میتونین برسونیدش به ۴۰+ که منم یه انرژی بگیرم
Читать полностью…
📣 معرفی ICRev v1.0
🔻 ابزار جدید ما برای تونلینگ از طریق ICMP و برقراری reverse‑shell رمزنگاری‌شده — ساخته‌شده با Go و بدون وابستگی خارجی.
ویژگی‌های کلیدی:
AES-256-CBC: تمامی payloadها رمزنگاری می‌شوند و هر پکت با IV منحصربه‌فرد تولید می‌شود تا الگوهای قابل پیش‌بینی ایجاد نشود.
HMAC-SHA256: تضمین یکپارچگی و اصالت داده‌ها، جلوگیری از جعل بسته‌ها و حملات replay.
بدون وابستگی خارجی: کاملاً self-contained با کتابخانه استاندارد Go، کاهش footprint و افزایش قابلیت حمل.
حالت‌های سرور و ایجنت با Jitter و Heartbeat: برای عملیات طولانی‌مدت و مخفیانه مناسب است.
استفاده از ICMP: عبور از محدودیت‌های شبکه و کاهش احتمال شناسایی توسط IDS/IPS، بدون نیاز به پورت باز.
چرا ICMP؟
ترافیک ICMP مشابه فعالیت‌های شبکه‌ای معمول (ping) است، بنابراین شناسایی آن دشوارتر است.
امکان انتقال داده‌های کوچک برای ارسال دستورات یا exfiltration بدون نیاز به پورت‌های خاص.
🔒 اجرای دستورات از راه دور از طریق پاورشل و تلگرام
📌 خلاصه:
در این مقاله، ما به بررسی نحوهٔ طراحی و پیاده‌سازی یک بدافزار با استفاده از PowerShell متصل به بات تلگرام پرداخته‌ایم.
در این تکنیک نحوه بایپس فیلترینگ، فهرست نکات کلیدی و نحوه پیاده سازی آن کامل پوشش داده شده
#RedTeam #CyberSecurity #Maldev
💬 Forum
📣 DarkBit