Abdallah Elsharif

Just published a new blog post in my Exploit Development Tutorial series titled: "Dancing with Memory Guards: Breaking Canaries/Cookies, DEP/NX, and ASLR" 0xninjacyclone.github.io/posts/exploitd…

@svchostss_exe ولا مستحيل ولا حاجه بس مطلوب تكون كويس في ال Low-level programming وفهم كويس لل Computer arch وال OS Concepts & Internals من غير ال fundamentals دي لو قريته 100 مره مش هتفهم حاجه (رغم انه مش اصعب حاجه على فكره)

@M5sudo C Algorithms & DS Assembly Computer arch basics OS Concepts Reverse Engineering Userland Exploitation بعد كدا على حسب متارجت ويندوز ولا لينكس بتتعلم ال Internals بتاعته بتعمق وبتنطلق

@0xNinjaCyclone ازاي ممكن واحد يبتدي في الموضوع ده؟ RE? windows internal? C? اي افضل طريق ؟

من شوية بقلب في لينكد قابلت حد مصري ناشر blogs عن ال Kernel exploitation ومشير POCs وحاجه تفرح اللي هو جميل ان الاقبال زاد ع الحجات الصعبة دي، بمجرد ما بصيت ع الكود حسيت إحساس غريب! الكود دا مش غريب عليا حاسس اني شوفته قبل كدا او الاحداث بتتكرر معايا!

@marshal20 مأسااه والله، الناس دي كتيير اوي والمشكله الناس بتصدقهم وتثق فيهم

@0xNinjaCyclone نفس الحوار برضه، شوفت فيديو واحد بيتكلم انه بني نموذج ذكاء اصطناعي computer vision بيحلل ماتشات الكورة وحاجة فيها overlay فوق الفيديو شكلها شيك. بحثت علي جوجل Building ML Football Analysis وطلع نفس ال overlay، طلع انه سارق الفيديو ومقصقصة وبيدعي انه هو اللي عامله.

@hassan56957977 ربنا يصلح حاله وحال الجميع

@0xNinjaCyclone تلاقيه بيطبطب علي نفسو لانو فاشل

@Limbo0x01 ان الله حليم ستار يعم مش عايزين نشهر بحد

@0xNinjaCyclone can u share both of these articles?

ليه بجد؟ كنت ابنيها باسلوبك ع الأقل هتستفاد ومش مطلوب خالص واحنا بنتعلم نبني exploit ب strategies جديده غير اللي فكر فيها الناس. يا جماعه الكلام دا مبقاش يأكل عيش محتاجين نركز شوية لان فعلا اللي مش هيطور نفسه كويس ويكون technically جاهز هيضيع، سكينة ال AI مسنونه جامد وهتعور كتير.

فدورت على public POCs لنفس ال CVE و Guess what؟ الشك اللي كنت أتمنى انه يطلع وهم للأسف طلع صح وال POC بتاع صاحبنا مسروق من حد ناشره من سنتين مجرد بس مغير اسامي ال variables وال functions وشوية comments اضافيه (وغالبا ال AI كمان هو اللي ضاف التعديلات دي)

Js Analyzer Report 👇

Crawler Report 👇

الواحد بقاله فتره كبيره مش مهتم بالويب ولا بالتوول اللي كل ما اكون زهقان اطور فيها دي, فبراجع الكود بتاعها لقيتها مش بتدعم الريبورتات بصيغة html فا ليه لا! Scanner Report 👇

@aliielhadad اسمبلي وشوية كمبيوتر اركتكشر بيفهموك الكمبيوتر شغال ازاي وحقيقي بيغيرو نظرتك تماما للاله الغامضه دي + في تخصصات بتحتاج فهم كويس للاسمبلي، معرفش تخصصك ايه بس عندنا في السايبر سيكيورتي في تخصصات كتيير بنحتاج فيها الاسمبلي بشكل اساسي

اي الفايده الي هتعود عليا لما اخد assembly بجد ف كليه

@De3vil0 حبيبي يا عبده تسلملي 🤍 في انتظار الفيدباك

@0xNinjaCyclone ياعم خف جمال وعظمه بقا ❤ يتم الاختبار

I have just developed an advanced #shellcode loader implemented in x64 #assembly language with sophisticated #evasion capabilities called AsmLdr, designed for #Windows x64 environments. Check out key capabilities and source code from here: github.com/0xNinjaCyclone… #redteam

@01Xyris Thanks 🤍

@0xNinjaCyclone cool

@0xHossam @ipurple 😈😈

@ipurple @0xNinjaCyclone

🛠️ AsmLdr - an advanced shellcode loader designed for Windows x64 environments. ✅ Execute encrypted payloads while minimizing detection by advanced antivirus software, endpoint detection and response (EDR) systems, sandboxes, and debuggers github.com/0xNinjaCyclone…

@hasnezz بايثون مش مصممه لكدا بس هي مصممه بحيث يتعمل بيها حجات اعقد بكتير دا بيخلي في اعتبارات تعقد الدنيا مطوريين Python لغاية النهارده بيفكرو ازاي يحلو مشكلة ال Parallelism رغم ان اللغه multi threaded بس في اعتبارات في تصميم ال MM وال GC بتخلي ال VM متقدرش تشتغل غير علي Thread واحده بس

@hasnezz معرفش ال VM بتاعتك شغاله ازاي بس بما اني خبطت ف Python ودرست ال internals بتاعتها وفاهم الى حد ما بتشتغل ازاي من جوه فالسبب ببساطه تعقيدات ال VM بتاعتها مثلا operations زي push pop eq add نظريا تتبني ببساطه وتبقى سريعه جدا وهتبقى كفايه اننا نعمل بيها fibonacci وغيرها لكن .....

الآلة الافتراضية الساذجة بتاعتي اسرع من بايثون 18 مرة في توليد الـFibonacci numbers (طبعا ده مثال ساذج وunrepresentative) ولكن، تفتكتر ليه الفرق؟ انتظروا مقطع على يوتيوب ناخد فيه بصة في الـbytecode بتاع بايثون والـbytecode بتاع الـVM الي عملتها ونحاول نفهم ليه في فرق كبير كده :)