عماد عابدینی·۱ ماه پیشابزار Dumplyzer | پلتفرم تحلیل Memory Dumpبا Dumplyzer بدون درگیر شدن با ابزارهای مختلف، می‌تونید خیلی راحت و سریع فایل‌های Memory Dump رو به صورت GUI تحلیل...
عماد عابدینی·۳ ماه پیشچرا نباید به نتایج Sandbox اعتماد کنیم؟اگه سازمان شما از Sandbox به عنوان راهکاری برای بررسی مخرب یا سالم بودن فایل‌ها استفاده می‌کنه و روی نتایج تحلیلش حساب باز می‌کنین…
عماد عابدینی·۴ ماه پیشکتاب Docker: From Fundamentals to Production Securityاین کتاب مهم‌ترین مفاهیم و نکاتی رو که برای استفاده اصولی از Docker نیاز هست رو پوشش میده. از معماری و نحوه ارتباط بین اجزا گرفته تا...
عماد عابدینی·۱ سال پیشروش تحلیل بدافزارهای Obfuscate شده‌ی Golangدر فرایند تحلیل بدافزارها، نمونه‌هایی که با Go (Golang) نوشته می‌شن معمولا نسبت به زبان‌هایی مثل C تحلیل پیچیده‌تری دارن. در این ویدیو...
عماد عابدینی·۱ سال پیشروش Decrypt ترافیک AES در اپلیکیشن‌های Flutterدر فرایند تست نفوذ اپلیکیشن‌ها، گرفتن ترافیک اینترنت یکی از مراحل اصلی محسوب میشه. بنابراین از دید یک توسعه‌دهنده با پیاده‌سازی روش‌های...
عماد عابدینی·۱ سال پیشدوره SANS FOR610: Malware Analysisاگه وقت یا حوصله خوندن PDF اصلی FOR610 (حدود 1000 صفحه) رو ندارین، در فایل زیر کل محتوای دوره به زبان ساده‌تر و در 178 صفحه جمع‌بندی شده...
عماد عابدینی·۱ سال پیشاستخراج Shellcode و فایل‌های Pack شده از بدافزارهافرایند استخراج Shellcode و فایل‌های Pack شده از بدافزارها، نسبت به مکانیزم‌های به‌کاررفته، می‌تونه بسیار زمان‌بر و پیچیده باشه…
عماد عابدینی·۱ سال پیشپیادهسازی ارتباط بین Ghidra و Local LLMتوی این پست می‌خوایم با استفاده از MCP و یک مدل زبانی آفلاین، سرعت کارمون رو در زمینه Static Analysis تا حد زیادی بالا ببریم...
عماد عابدینی·۲ سال پیشچالشهای Pentest اپلیکیشن‌های اندرویدی (بخش دوم)خیلی وقت‌ها اپلیکیشن رو دیکامپایل می‌کنیم اما خبری از سورس‌کد نیست! تو این حالت معمولا سورس‌کد رمزنگاری و....
عماد عابدینی·۲ سال پیشچالشهای Pentest اپلیکیشن‌های اندرویدی (بخش اول)توی این پست قراره در خصوص نحوه کرک اپلیکیشن‌های اندرویدی، چالش‌های Bypass مکانیزم‌های امنیتی و در کل هر چیزی که به Pentest و ...
