افشاگری سال 2018 !

قابلیت شنود اطلاعات سرویس هایی که از رمزنگاری end-to-end استفاده میکنند!

@PentesterSchool
#reports

Die With Me 💀
#B1ackEag1e
برنامه جالب اندروید که ممکن اسمش شنیده باشید📱
چت رومی برای گوشی هایی که شارژ زیر 5 درصد دارند🔋

📌نسخه ویرایش شده برنامه می تونید در پست بعد دانلود کنید نیاز نیست حتما شارژ گوشی زیر 5 درصد باشد تا به چت روم منتقل بشید
📌اگر کنجکاو هستید و نمی خواید سلامت باتری خود را به خطر بیندازید از نسخه زیر استفاده کنید
➖➖➖➖➖➖
📬 @CyberSoldiersST
📥 دانلود برنامه در پست بعد

💠 برترین نرم‌افزار Clone برنامه های اندروید 💠
🎆 kek.gg/i/5KSZSp.jpg

نرم‌افزار Para Space نرم‌افزاری فوق‌العاده برای کلون کردن برنامه های اندروید می باشد که قابلیت کلون کردن برنامه از روی فایل نصبی به صورت incognito(مخفیانه و ناشناس) را داراست و می توانید از یک برنامه چندین نسخه مختلف تهیه کنید.

🛠 قابلیت ها :
⚙️ کلون چندین نسخه از برنامه
⚙️ کلون از روی فایل نصبی
⚙️ مجازی سازی بدون اضافه شدن در لیست نرم‌افزار های نصب شده

‼️ برای کلون کردن از روی فایل نصبی می بایست فایل نصبی خود را در مسیر اصلی حافظه داخلی قرار دهید

📬 لینک برنامه در GooglePlay :
🌐 play.google.com/store/apps/details?id=app.para.space

➖➖➖➖➖➖
@CyberSoldiersST
📥دانلود در پست بعدی

📬 @CyberSoldiersST

محمد رسول کاظمی نجف آبادی بنیان گذار آی گپ رو که میشناسید طی چند پست آینده در مورد ایشون مینویسیم مسیری که محمد رسول از اعدام تا بنیان گذاری طی کرد.
@webamoozir

باید اعتراف کنم بعد از دیدن مصاحبه محمد رسول کاظمی اولین چیزی که بهش شک کردم این بود که امکان نداره این دوستمون یه برنامه نویس باشه اونم در یه شهر کوچیک و شرکت کوچیک یه جای کار میلنگه ....
@webamoozir

چیزی که در نگاه اول برای من جالب بود این بود که یه شرکت که در طول چند سال گذاشه تنها فعالیتش فروش هاست و دامنه بوده چطوری در طول یک سال سویچ کرده به برنامه نویسی ..
@webamoozir

با یه سرچ ساده میشه اطلاعات ثبت شرکت فناوری پیشرفته پارس داده رو دید ۳ نفرن که خب همه یه خونواده ان و فقط ایشونه که فنی ه خواهرشون الهه کاظمی هم یه مدت نماینده شورای شهرتیران بودن
پس فقط یه فرد فنی

همه چیز خوب بوده تا اینکه محمد رسول میره یه سایت سکسی میزنه با اسم b...com و تقریبا ۱سال بعد توسط مركز بررسي جرائم سازمان يافته یا همون http://gerdab.ir تحت عنوان شبکه مضلین ۵ بازداشت میشه!

شعار سایت سکسی محمد رسول بنیان گذار آی گپ هم در نوع خودش جالب بود . اطلاعات شبکه مظلین ۵ بنا به هر دلیل از وبسایت گرداب حذف شده. در مورد این جرم به ما ربطی نداره فقط اشاره شد. ولی حکمش اعدامه .

محمد رسول کاظمی نجف آبادی یا بنیان گذار پیام رسان آی گپ از نجف آباد ۸/۹۳ میاد تهران و شعبه هاستینگشو اینجا میزنه.
@webamoozir

یهو ۴ ماه بعد محمد رسول متحول میشه شرکتی به اسم روی خط مدیا میزنه با سرمایه ۷۰۰ میلیون تومان! یعنی نه تنها دیگه مجرم نیست حتی اعدام هم نشده بلکه دیگه پله های ترقی برای محمد رسول خودشون پیموده میشن.

بررسی هانشون میده که ایمیل سروروبخشی از رکوردهایNSسایت گرداب بر روی هاست تحت کنترل خود محمد رسول کاظمی نجف آبادی است.دقیقا کنار همون #آى_گپ باید اعتراف کنم که منم گیج شدم. قضاوت با شماست @webamoozir

باز هم تاکید میکنم پرونده محمد رسول برای ما مهم نیست چون کشور قانون داره و قوه قضاییه حتما به کار ایشون رسیدگی کرده. فقط حسب بررسی گذشته ایشون اون هم بر اساس خبر های در دسترس خود سایت های گرداب و عصر ایران یه مروری کردیم این موضوع رو .
من به شدت با اینکه سازمان های دولتی ویا شبه دولتی کمک مستقیم به استارتاپ ها بکنن مخالفم وفکرمیکنم این شروع هدردادن بیت الماله و حتمابه ما مربوطه که در این مورد نظرمونو بگیم تا شاید یه روزی بیاد که شرایط برای افرادی که بعد از ما وارد این فضا میشن خیلی روشن تر و سالم تر باشه.
قطعا اگر فضای کشور سالم تر بود برای کسب و کار اینترنتی محمد رسول کاظمی نجف آبادی هنوز نجف آباد بود و داشت هاستشو میفروخت و نیازی نبود ادای پاوول درووف و در بیاره منم داشتم کار سایبری مو در کشورم میکردم و هزاران نفری که از ایران میرن میموندن و برای بهتر شدن اون کشور تلاش میکردن.
@webamoozir

💠 بررسی نتیجه اسکن VirusTotal 💠

در این پست می خواهیم به بررسی نتیجه اسکن سایت VirusTotal بپردازیم
ما با برنامه های ساخته شده و پروتکت شده تیم خودمون شروع می کنیم و بهتره ذکر کنم که ما فقط آنتی ویروس هایی با رنکینگ بالا که قدرت تشخیص بهتری نسبت به بقیه آنتی ویروس ها رو دارند مورد بررسی قرار می دهیم

1⃣ virustotal.com/en/file/26b04f18d9465d92c93329c81c51774416a6a6b210674e53d85f61ff45cba6e3/analysis
🎆 kek.gg/i/4SSpPt.jpg
این نرم‌افزار دانلود از مایکت هست که توسط تیم ما نوشته شده و پروتکت شده تا دسترسی به سورس آن برای هر کسی مقدور نباشد
⚙ ESET : a variant of Win32/Packed.EnigmaProtector.J suspicious
می تونم بگم بهترین تشخیص رو انجام داده چون این برنامه در لایه آخر خود توسط Enigma Protector محافظت شده و ESET هم به همین مورد اشاره داشته
⚙ McAfee : Artemis!F135A2D9B082
ما که هیچ اطلاعاتی از نتیجه Artemis!F135A2D9B082 بدست نیاوردیم، حتی در سایت اصلی McAfee هیچ اطلاعاتی در مورد این نتیجه وجود ندارد، می تونید نتیجه جستجو در سایت McAfee رو ببینید :
🌐 home.mcafee.com/VirusInfo/ThreatSearch.aspx?term=Artemis
⚙ McAfee-GW-Edition : BehavesLike.Win32.Trojan.rc
تشخیص رفتار و ساختاری همچون تروجان ها که علتش باز هم پروتکت شدن برنامه هست که می تونه علت شباهتش را این دانست که برنامه در حافظه به اصطلاح unpack می شود

2⃣ virustotal.com/en/file/cefa275b7d0e9add43925f48bfde5fdfa8aaeaaa23ba2b56df26f4b2e631ab92/analysis
🎆 kek.gg/i/5wsDcr.jpg
این نرم‌افزار دریافت کد هدیه فیلیمو هست که توسط تیم ما نوشته شده و پروتکت شده تا دسترسی به سورس آن برای هر کسی مقدور نباشد
⚙ ESET : a variant of Win32/Packed.EnigmaProtector.J suspicious
بالاتر توضیح داده شد 🙄
⚙ Kaspersky : UDS:DangerousObject.Multi.Generic
در لینک زیر می تونید توضیحاتی در رابطه با این نتیجه رو ملاحظه کنید و بررسی کنید که آیا نرم‌افزار ما همچین خروجی هایی دارد یا خیر
🌐 enigmasoftware.com/udsdangerousobjectmultigeneric-removal

♻️ در نهایت باید عرض کنم می توانید با استفاده از سایت زیر با تحلیل نهایی توسط متخصص مهندسی معکوس در مورد مخرب بودن برنامه نظر داد.
🌐 Reverse.it

➖➖➖➖➖➖
📬 @CyberSoldiersST

#SocialFish
#phishing_tool
با استفاده از این ابزار که به زبان پایتون نوشته شده است به راحتی میتوانید عملیات فیشینگ را روی سایت هایی مثل فیسبوک گیت هاب وردپرس و... انجام دهید.
https://github.com/UndeadSec/SocialFish

📬 @CyberSoldiersST

💢 دانلودر فیلم، سریال و... از سایت فیلیمو 💢
🎆 kek.gg/i/6-kYxg.jpg

🔸برنامه ای دیگر از تیم سربازان سایبری برای کاربران محترم چنل جهت دانلود از برنامه محبوب تماشای فیلم و ... #فیلیمو بدون محدودیت

🍃همانطور که مطلع هستید در برنامه فیلیمو هر 24 ساعت قادر به دانلود یک فیلم میباشید بعلاوه فیلم دانلود شده تنها با خود برنامه فیلیمو قابل مشاهده است و فایل فیلم رمزگذاری شده است
🍃با این برنامه قادر خواهید بود با دادن لینک فیلم از فیلیمو بدون محدودیت و بدون رمزگذاری شده دانلود نمایید

🔸ویژگی ها
📌دانلود #بدون‌محدودیت زمانی
📌ذخیره فیلم در حافظه داخلی یا خارجی
📌دانلود فیلم بدون رمزگذاری
📌دیزاینی جذاب
📌پلتفرم اندروید
📌دانلود بدون کم شدن از حجم اینترنت برای مشترکین ایرانسل، همراه‌اول، مبین‌نت، های‌وب، پارس‌آنلاین، آسیاتک، پیشگامان و فن‌آوا

❗️برای استفاده از این برنامه حتما باید در فیلیمو اشتراک داشته باشید، فیلم آموزشی استفاده :
https://www.aparat.com/v/0Dw7g
❗️سازگار فقط اندروید 5 به بالا
#HaCkEr_NiCe
➖➖➖➖➖➖
@CyberSoldiersST
📥دانلود در پست بعدی

🍃 @CyberSoldiersST