likak

Reverse engineer, malware analyst

[شرق کوردستان-ایران @Rojava_Rojhelat]

#زینب_جلالیان در حال شکنجە شدن است. در حال حاضر علارغم بیماری های مختلف و خون ریزی داخل�� و درد شدید از اعزام او بە بیمارستان خوداری میشود.

[Rahim HAMID @samireza42]

یک ایرانی وقتی در برابر منطق، روایت تاریخی و واقعیت‌های معاصر رنج و گفتمان جنبش مبارزاتی مردم عرب احواز کم می‌آورد، به سلاح منحط تحقیر پناه می‌برد. او با نگاهی بالا به پایین، مناطقی احوازی مانند ملاشیه، کوت‌عبدالله و صدها محله‌ی مشابه را تحقیر می‌کند و به فعال احوازی می‌گوید: «تو برو در همان ملاشیه و کوت‌عبدالله عقب‌مانده زندگی کن!»
​بله، او راست می‌گوید؛ این مناطق نمونه‌های عینی و کوچکی از پیامدهای سیاست‌های استعماری، تبعیض‌آمیز و نگاه مرکزگرای فارسِ حاکم است. سیاستی که مردم احواز را از داشتن یک خیابان آسفالت‌شده، مرکز بهداشتی، بیمارستان، مدرسه و فضای سبز محروم کرده است؛ آن هم در حالی که در صد قدمی همین محلاتِ کاملاً عرب‌، شهرک‌های مرفه و کلونی‌های شرکتی برای کارمندان مهاجر غیربومی ساخته شده است؛ کسانی که برای بهره‌مندی از فرصت‌های اقتصادی به این اقلیم آمده‌اند و در دل شهرهای ما، از بالاترین سطح رفاه برخوردارند. حتی همین توهین‌ها و تحقیرهای جغرافیایی شما، سندی محکم بر وجود یک عقلانیت بی‌رحم و استعمارگر است.
​این ساختار تبعیض‌آمیز و استعماری کاری کرده است که تصویر شما از مردم عرب، مساوی با زشتی و بی‌نظمی مناطقی باشد که خود، دست‌ساخته‌ی همین ذهنیت استعماری دولت ایران است. شما انسان عرب احوازی را در قالب همان محلاتی تصور می‌کنید که خودتان آن‌ها را محروم، خسته و زخم‌خورده نگه داشته‌اید.
​این رفتارهای ناشی از خودبرتربینی، تهی بودن شما از اخلاق و تمدن را نشان می‌دهد. اگر این نفت، گاز و ثروتی که با ابزار قدرت و حاشیه راندنِ بومیان و ساکنان اصلی از ما مردم عرب احواز گرفته‌اید نبود، مشخص می‌شد چه کسی در توهمِ برتر بودن به سر می‌برد.
​حتی وقتی ادعا می‌کنید که این خاک متعلق به ایران است، انگیزه شما نه خودِ مردم و هویت این منطقه، بلکه وابستگی حیاتی و زالوصفتانه‌ی شما به نفت، گاز و پتروشیمی آن است. شما به خوبی می‌دانید که بدون این منابع، ساختار اقتصادی‌تان با بحرانی عمیق مواجه می‌شود. این نگاه، چشمان شما را بر انسانیت و اخلاق بسته است. شما به هیچ چیز رحم نکردید؛ نه به نخل‌ها، نه به م��هی‌های شط و نه به محیط زیست این خطه. تمام رویکردهای صدساله‌ی دولت استعمارگر ایران مبتنی بر ذهنیت نابرابر و بهره‌کشی است. شماهایی نیز که ادعای مخالفت با جمهوری اسلامی را دارید، در پاسخ به نقد و روایت مردم احواز، چیزی جز فحش، ا��انت، تحقیر و انکار در چنته ندارید؛ درست مثل جمهوری اسلامیِ خودتان.
​#الأحواز #احواز #ستم_قومی #استعمار #ایران #جمهوری_اسلامی

[Kurdistan Human Rights Network @KurdistanHRN]

#ناصر_بکرزاده، زندانی سیاسی کُرد، پس از ابلاغ تایید حکم اعدامش از سوی دیوان عالی کشور، با انتشار نامه‌ای سرگشاده خطاب به افکار عمومی و نهادهای حقوق بشری، خواستار حمایت بین‌المللی برای لغو این حکم شده است:

سلام و درود بر هموطنان عزیز و همزبانان کُرد باغیرتم،

من ناصر بکرزاده هستم و صدای من را از زندان مرکزی ارومیه می‌شنوید. شاید این آخرین صدای من باشد. من فرزند ملا منصور هستم، ۲۶ ساله هستم و دو خواهر کوچک‌تر از خودم دارم. در سن ۲۳ سالگی، زمانی که در اوج آرزوها و میل به زندگی بودم، دستگیر شدم.

پدر و مادرم از روز اول دستگیری من تا امروز، هر روز مرده‌اند و زنده شده‌اند. غم دوری و فراق، بر روی دوش‌شان سنگینی کرده و در اوج جوانی، پیر و شکسته شده‌اند. زمانی شاد بودند و آرزو داشتند تک‌پسرشان را در لباس دامادی ببینند. چند روز پیش از دستگیری‌ام قرار بود به خواستگاری برویم و اکنون ۴ سال است که آن دختر در انتظار من مانده است. همین الان هم که چند ساعت است خبر تأیید حکم اعدامم را شنیدم، نمی‌دانم چطور به او زنگ بزنم و بگویم که حکم من تأیید شده و قرار است اعدام شوم.

پس از پایان تحصیلات مدرسه، با توجه به تصمیم پدرم و علاقه‌ای که خودم داشتم، شروع به تحصیل در مدرسه علوم دینی صلاح‌الدین ایوبی پیرانشهر کردم. پس از دو سال درس خواندن، به دلیل شرایط خانواده، تصمیم گرفتم بخشی از بار مسئولیت را از دوش پدرم بردارم و یک مغازه فروش موبایل در ارومیه راه‌اندازی کردم.

در تاریخ ۱۲ دی ۱۴۰۲ دستگیر شدم و به مدت ۳ ماه در سلول انفرادی اطلاعات سپاه نگهداری شدم و تحت شدیدترین شکنجه‌های روحی قرار گرفتم. شعبه اول دادگاه انقلاب اسلامی ارومیه پس از دو جلسه دادگاه در تابستان ۱۴۰۳، در پاییز همان سال بدون ارائه دلایل و مستندات کافی، حکم اعدام من را صادر کرد.

این حکم در فروردین ۱۴۰۴ در شعبه ۳۹ دیوان عالی کشور، با توجه به نبود شواهد و مدارک قانونی، نقض شد. پرونده برای رسیدگی مجدد به شعبه دوم دادگاه انقلاب اسلامی ارومیه ارجاع داده شد، اما همان دادگاه برای بار دوم، در سایه جنگ ۱۲ روزه، دوباره حکم اعدام صادر کرد. این حکم نیز بار دیگر در پاییز ۱۴۰۴ در شعبه ۳۹ دیوان عالی کشور نقض شد و بی‌گناهی من مورد تأیید قرار گرفت.

با این حال، پرونده برای سومین بار به شعبه دوم دادگاه انقلاب اسلامی ارومیه بازگشت ولی متأسفانه به دلیل شرایط کشور در دی ماه ۱۴۰۴، برای سومین بار، حکم اعدام من، بر اساس نامه‌ای که از دفعات قبل کپی شده بود، صادر شد. این حکم امروز صبح از سوی شعبه ۳۹ دیوان عالی کشور و در شرایط جنگی حاکم بر کشور، تأیید شد.

شنیدن حکم اعدام شاید برای بیشتر مردم قابل درک نباشد، اما این حکم طوری است که هیچ کس و هیچ چیزی نمی‌تواند آن را تحمل کند.
اعدام مرا کشت، متلاشی کرد و هر لحظه مُردن خودم را می‌بینم و خانواده‌ام را هم از پای درآورده است. از کنار این نامه اعدام راحت رد نشوید، امروز نوبت من است و فردا نوبت فرد دیگری.
از هموطنان عزیزم، از کُردهای با غیرت در داخل کشور و هر جای دنیا، و از ماموستاهای آیینی که من از طلبه‌های آن‌ها بوده‌ام، خواهش می‌کنم صدای بی‌صدای من باشند. صدای مرا به گوش سازمان‌های حقوق بشری، از جمله عفو بین‌الملل، و کل جهان برسانند.

ارومیه با کل ایران فرق دارد. این را از صمیم قلب می‌گویم: نخستین «جرم» من کُرد بودنم بود و پس از آن، سنی بودنم. به داد من برسید. من نه اولین نفر هستم و نه آخرین نفر خواهم بود.

ناصر بکرزاده
۵ اردیبهشت ۱۴۰��
زندان مرکزی ارومیه

[Hamed Baniamerian @HBaniamerian]

نگذاریم برادرم اعدام بشه.
#Save_Vahid
#Save_Abolhassan

[Aida Younesi آیدا یونسی @YounesiAida]

هم‌دانشگاهی‌ام، وحید بنی‌عامریان، در خطر فوری اعدام قرار دارد. رژیم پیش از این چهار نفر از هم‌پرونده‌ای‌های او را به قتل رسانده است. سکوت یعنی تکرار فاجعه. نام او و ابوالحسن منتظر را با تمام توان فریاد بزنید.

#SAVE_VAHID
#SAVE_ABOLHASSAN

[Damilola Ashiedu | Pretty Cyber Girl 💻💡 @prettycyb3rgirl]

40 cybersecurity podcasts to listen during your commute

Save this for your next drive/workout 🔖🔁

Add the tech podcast you listen to in the comments.

TRUE CRIME & STORYTELLING

1. Darknet Diaries - Jack Rhysider https://t.co/vLEX6qFj4y
2. Malicious Life - Ran Levi https://t.co/aIuiXEE62D
3. CYBER - VICE Motherboard https://t.co/vXQIY6kgOB
4. Reply All (Archived) - Gimlet https://t.co/rfL20QD22X

DAILY NEWS BRIEFINGS

5. The CyberWire Daily https://t.co/mkuj8NU9tI
6. Risky Business https://t.co/AFQsWzBMSm
7. Security Now - Steve Gibson & Leo Laporte https://t.co/js50MNaxy6
8. Smashing Security https://t.co/E1uAmSULBS

TECHNICAL DEEP DIVES

9. Security Weekly - Paul Asadoorian
https://t.co/PA16ndnq9Y
10. Defensive Security Podcast
https://t.co/4bZ50Xu9PV
11. Brakeing Down Security
https://t.co/6xSjXYG883
12. Hacking Humans
https://t.co/K4PhUfnXmd
13. The Privacy, Security, & OSINT Show
https://t.co/KHWxLImkQ3
14. Paul's Security Weekly
https://t.co/yQSz95uwMZ

CAREER & PROFESSIONAL DEVELOPMENT

15. Cyber Security Interviews
https://t.co/5wx8CaoZVT
16. Cyber Work Podcast - Infosec
https://t.co/WJ5aKPmJLJ
17. Breaking Into Cybersecurity Podcast
https://t.co/UF6PcRhi9S
18. Security Champions - Tom Brennan
https://t.co/n3uA1fca2D

CLOUD & MODERN INFRASTRUCTURE

19. Cloud Security Podcast
https://t.co/JTE3RkZJU7
20. The Cloudcast
https://t.co/dR7V5re7zV
21. AWS Security Podcast - Ashish Rajan
https://t.co/rZdrA8FlTj
22. Kubernetes Podcast
https://t.co/83k3VHh7AO

APPLICATION SECURITY

23. Application Security Weekly
https://t.co/qcGaKBxYoj
24. The Secure Developer
https://t.co/WsGzDMA2m4
25. DevSecOps Podcast
https://t.co/BNsMwQ6GzN
26. Open Source Security Podcast
https://t.co/lB3QcejCUM

INCIDENT RESPONSE & FORENSICS

27. SANS Internet Storm Center
https://t.co/4AOO71AOvR
28. Forensic Lunch
https://t.co/FkZ0nPPfNW
29. 401 Access Denied
https://t.co/aCAS00CHxi
30. Down the Security Rabbithole
https://t.co/zCyq8XtObD

GOVERNANCE, RISK & COMPLIANCE

31. RSA Conference Podcast
https://t.co/RDEALSIp4F
32. Privacy Please
https://t.co/ZVuIvL32bM
33. CISO Series Podcast
https://t.co/Yra6Hq6SvS
34. Cyber Security Sauna
https://t.co/l4Wd9fWS8p

SPECIALIZED TOPICS

35. Cybercrime Investigations Podcast
https://t.co/ncvWfF12NT
36. What the Shell?
https://t.co/qjMqJLuB6R
37. Click Here - BBC
https://t.co/99nMFneQti
38. IRL: Online Life is Real Life - Mozilla
https://t.co/vfLcIe9iPw
39. Unsupervised Learning - Daniel Miessler
https://t.co/C7V5FU92Rx
40. Security Unlocked - Microsoft
https://t.co/vzZiWnsc6k

[Unit 42 @Unit42_Intel]

A phishing campaign is abusing an official device code OAuth flow. Instead of stealing passwords, attackers trick you into entering a verification code on the real login page to hijack OAuth tokens. This grants long-term access to email and files. Details: https://t.co/bnR9kg4cSy

[Vivek Galatage @vivekgalatage]

CS 6120: Advanced Compilers: The Self-Guided Online Course

https://t.co/JPkU1xOcU9

[Thomas Roccia 🤘 @fr0gger_]

🤓 Very nice overview of using AI Agents/LLM for malware reversing by @mr_phrazer

It shows clearly how a defined workflow will help an agent do a better analysis. He also addresses valid current limitations and I want to address some of them in this tweet.

1. Human In The Loop (HITL)
On highly obfuscated or unusual samples, the agent alone will not be enough for now. You will need a human in the loop to validate, approve, refine, or guide the analysis. (even on more regular samples HITL remains useful)

2. Static vs dynamic analysis
The limitation discussed in the blog are mostly true for static analysis. But if you add dynamic analysis to your workflow, the agent gets additional context and sample packed, or obfuscated can be solved (in most cases, not all of them). But you also get behavioral data, memory traces, execution data... all of that will reduce blind spots.

3. Context window
With a single agent the context window can get overwhelmed quickly. Binary analysis can fill out the context just by disassembling one function, because of that, the agent can miss important information which will not be processed.

There are multiple ways to address this.

First, a multi-agent architecture split the context across agents so no single agent carries everything. You increase the context windows by leveraging the window of several agents, useful to split tasks too. Tim mentions the use of Subagent which is delegated by the orchestrator skill so in some cases the split may not be sufficient to save enough information, clearly defining multi agents with specific tasks can improve this.

Second, you can architect a persistent memory system. For large data the most common approach is RAG, but the retrieval strategy depends also on what you are building so I will not discuss that here as there is a multitude way to implement with more or less efficiency. In the blog, memory are stored in md files which can be limited for extensive analysis.

Usually a mix of short term memory and long term memory will be the best approach but it can be more difficult to orchestrate.

4. Output validation
We touched about this with HITL but validation is also closely tied to the context window problem.

One additional approach worth mentioning: LLM-as-a-judge where a separate system/agent/model will evaluate the output for accuracy grounded in the raw data. Additionally, as Tim mentioned in the blog, this will likely improve with the next iteration of models.

5. Monitoring and visibility
There is one last piece to discuss which is probably the most important point to add. If you run an agent architecture and only validate the final output, you are missing the reasoning steps, the intermediate decisions, and the potential evasion or exploitation of your system.

This is important for accuracy, for security, for automation reliability and for the quality of the final output. You need visibility into what the agent actually did and not only what it concluded.

Awesome blog overall! These limitations exist and there is already some solutions and the same was true two years ago.

The main difference now is that models are significantly more reliable than they were 2 years ago and it will likely continue to improve.

I hope that this shows that malware analysis with AI is far from copy pasting a sample into Claude and hoping for the best.

Tim demonstrated one step further with structured workflows, Agents, Skills and MCP. Now you can think about the next steps! 🙂

[Md Ismail Šojal 🕷️ @0x0SojalSec]

AI-Powered Reverse Engineering Plugin for IDA Pro 9+.

One-click explanations understand weird control flow instantly, Smart auto-renames suggestions, vulnerability hints, semantic graphs, RAG search, and docs.

Game-changer for RE & malware analysis, CTF people

[Tim Blazytko @mr_phrazer]

New blog post: Building a Pipeline for Agentic Malware Analysis

Agentic RE + malware analysis with custom skills, MCP tooling, and persistent case state to automate intial triage

Link: https://t.co/Itj9S3rA9q

Github: https://t.co/kfvjN7ot4d

[likak @_Likak_]

@kianjannn @MehdiJalali منظورشون این پروفایل هست

https://t.co/PJjV9vSaeM

[Mark Slapinski @mark_slapinski]

Any non-citizen Iranian immigrant that supports Trump should be immediately deported.

We don't need these people in Canada.

They can apply for citizenship in America.

[likak @_Likak_]

@legomahi @drsocratessss حق بجانب از گوشه امن خودمان برای بقیه روش مبارزه تعیین نکنیم.

[Ali Bornaei @abornaei]

🟥The Honorable Penny Wong @SenatorWong
Minister for Foreign Affairs of Australia

The lives of the Iranian Women’s National Football Team are in imminent danger. After their peaceful protest in Australia, Iranian state-linked media has officially labeled them "wartime traitors."
In Iran, "treason" is a capital offense punishable by death. These athletes face arbitrary detention and execution if forced to return.
I urgently call on the Australian Government to provide immediate asylum and protection for these brave women. Australia must not allow them to be sent back to a regime that views a silent protest as a crime worthy of the gallows.

🔴Translation of the threatening remarks by the Islamic Republic's state security TV host

"I must emphasize that traitors during wartime should be dealt with more severely. Anyone who takes a step against the country under wartime conditions must face a harsher confrontation. Regarding the incident where our women’s national football team refused to sing the national anthem and the photos that were circulated—I will not dwell on the details—but they must be dealt with more severely.This is no longer a symbolic act of protest. In wartime conditions, in this current state where [hostilities occur], going there and refusing to sing the national anthem is the peak of dishonor and lack of patriotism. Both the public and the authorities must treat these individuals as 'wartime traitors.' It should not be viewed merely as an objection or a symbolic gesture. The stain of dishonor and treason must remain on their foreheads, and they must face a definitive and severe confrontation."

[likak @_Likak_]

@MehdiJalali جناب تهرانی در جمع این تویت رو بهمراه خانواده خوندیم و لذت بردیم😆

[Mehdi Jalali Tehrani @MehdiJalali]

عجالتا شدت موج جنگ روانی در شش روز گذشته ـــ که به مراتب بیشتر و پرسروصداتر از واقعیت جنگ هوایی دو کشور در این مدت بود ــ باعث شد بسیاری به هیجان بیایند و به خیال این که همین روزها تکلیف جمهوری اسلامی یکسره خواهد شد، ذهنیت‌های خطرناک و ضدانسانی خود را بیش از گذشته برملا کنند.

همین موضوع ما را وامی‌دارد به این فکر کنیم که این عده اگر قدرت سیاسی داشتند، ویرانگر و خونریزتر از حکومت فعلی مستقر در ایران می‌بودند. این یک هشدار جدی و بی��تعارف و یک مسئولیت تاریخی برای ما در انتخاب راه آینده است.

نفرت‌انگیزترین این افراد همان کسانی هستند که در برابر حق‌خواهی راستین هم‌وطنان غیرفارس خود، غیرت ملی‌شان ورم کرده، و به نام ��تمامیت ارضی» برای هم‌وطن خود خط و نشان می‌کشیدند، اما الان در برابر حملات اسرائیل به خاک ایران حرفی از تمامیت ارضی نمی‌زنند.

جمهوری اسلامی به این سادگی‌ها ــ و بدون برنامه‌ریزی و مسئولیت‌پذیری خود ما ــ خانه ما را ترک نمی‌کند. اما حداقل می‌دانیم و نسبت به دانسته خود مسئولیم که این آپوزیسیون ــ اعم از بیانیه‌نویس خجالتی داخلی تا هواداران خارجی نتانیاهو ــ بدتر از جمهوری اسلامی هستند. ...نه تنها بدتر، بی‌عرضه‌تر، متوهم‌تر، رجزخوان‌تر ... نه از حلقوم خود، از حلقوم دیگری! ... وه که چه رقت‌انگیزند!

[Aida Younesi آیدا یونسی @YounesiAida]

امروز ماموران اطلاعات، برادرم #علی_یونسی را به زور از زندان اوين ربودند و به محل نامعلومى منتقل كردند. مادرم از نگرانى حالش متشنج است. نميدونيم على را كجا بردند.
شرم بر شما كه در اين شرايط هم دست از سر زندانيان برنميداريد و خشم و عقده تان را بر سر زندانى ها خالى ميكنيد.
وقاحت‌تان حد و مرز ندارد.

Today, intelligence agents forcibly abducted my brother, Ali Younesi, from Evin Prison and transferred him to an unknown location. Our mother is in shock and severely distressed. We have no idea where Ali has been taken.
Shame on you for continuing to torment political prisoners even in these dire circumstances, unleashing your anger and frustration on those already behind bars.
Your audacity knows no bounds.

@drmaisato

[Mehdi Jalali Tehrani @MehdiJalali]

شمای ایرانگرایی که خط قرمز خود را «تمامیت ارضی ایران» داد می‌زدی، اما حالا که نتانیاهو به این خط قرمز تجاوز کرده، هوادار او شده‌ای، بخیال این که بیعرضگی تو را جبران کند و باعث سقوط رژیم شود ... آیا می‌دانستی چقدر وقیح و مت��هم هستی؟

[Mehdi Jalali Tehrani @MehdiJalali]

کسانی که خیال می‌کنند حمله نتانیاهو منجر به تغییر رژیم خواهد شد، چه خیال شیرینی از سیاست دارند و چه رسوایی تلخی به عنوان آپوزیسیونی متوهم و آویزان و ناکام.

هم‌چنین خام‌اندیشی است که تصور کنیم این جنگ به موشک‌پرانی به شهرهای هم‌دیگر خلاصه، و زرادخانه ایران تمام خواهد شد. حمله نتانیاهو جعبه پاندورا را باز کرد. ابعاد این جنگ و بازیگران در آن به احتمال زیاد گسترش خواهد یافت.

رضا پهلوی با حمایت از حملات اسرائیل، بدتر از پدر تاجدار خود، خود را به چهره‌ای بی‌عرضه و دست‌آموز برای اسرائیل تبدیل کرد. افزون بر این که نشان داد هم متوهم است و هم ناکام. او حتا به «رهبر ملی» و مخالف تجاوز به خاک کشور، به همان معنی عوامانه‌‌ای که خود و اطرافیانش می‌فهمند، تظاهر نمی‌کند. طفلک این قدر به شانس خود مطمئن است!

اتفاقا اگر کسانی باید از حملات اسرائیل نگران باشند سلطنت‌طل��ان هستند. چرا که تهران محل تمرکز اسرائيل است؛ و مشغولیت اسرائيل و سپاه در تهران و شهرهای مرکزی، باعث کاهش کنترل سپاه در اقلیم‌های ملی در پیرامون می‌شود.

[Mehdi Jalali Tehrani @MehdiJalali]

این ویدیو پادکست، ورژن کوتاه، ترجمه و روایت AI از آخرین گفتار ما در اسپیس درباره فهم بهتر جنگ روسیه با اوکراین و راه پایان بخشیدن به آن است. اگر کسانی را می‌شناسید که زبان فارسی نمی‌دانند و می‌خواهند خلاصه‌ای تئوریک اما فهمیدنی و ساده از مناقشه اوکراین و آینده آن بشنوند، لطفا برای آنان بفرستید. امیدوارم مفید باشد.

همچنین برای اسپیس/درسگفتار فردا پنجشنبه تقاضای مرخصی دارم. اگر خبر عمده‌ای در روزهای آینده اتفاق افتاد، طبعا در خدمت خواهم بود.

Understanding Ukraine Russian War | Mehdi Jalali Tehrani https://t.co/qAhEgqSEWN via @YouTube