J0e

Penetration Testing and Low-Level enthusiast

[J0e @j0e_Binary]

الحمدلله انتهيت من كورس كامل عن مقدمة للغة Assembly بالعربي وان شاء الله يكون مرجع جيد ومصدر لكل التقنيين وخصوصا الـreverse engineers :)

الكورس كامل موجود في صفحتي في github
https://t.co/WDmnGSvkF0

قراءة جيدة وتعلم ممتع ♥️

[J0e @j0e_Binary]

@vxunderground @mrgretzky 🤨

[J0e @j0e_Binary]

@A_cyb3r الله يرحمها ويغفرلها ويسكنها فسيح جناته، انا لله وانا اليه راجعون، اللهم ابدلها دارا خيرا من دارها واهلا خيرا من اهلها

[J0e @j0e_Binary]

@5ch1zo بو دبيس الافضل

[Ahmed Alshammari @ahmed_vapt]

طليت عليكم بحلقة يوتيوبيه جديده اشرح فيها بعض التكنيكات الي تخدمك في مجال الـ Reverse Engineering طبعاً هذا المجال له نقاط تقاطع مع كثيير من المجالات في الامن السيبراني، الوعي فيه والتمكن من تكنيكاته بيخدمك كثيير في مسيرتك المهنيه 🔓🖥️

اتمنى ان الحلقة تنول على اعجابكم ولا تنسوننا من الدعاء و الدعم ، نراكم على خير باذن الله ..

رابط الحلقه :
https://t.co/Xlpv6TRiqc

[J0e @j0e_Binary]

@OVX_OFF You good buddy?

[J0e @j0e_Binary]

@jawadfakiha @NAUSS_SA موفق جواد في رحلتك القادمة 🙏🏼❤️

[J0e @j0e_Binary]

@MHMDQi كل التوفيق يا بطل ❤️

[J0e @j0e_Binary]

@Khalid501r @Accredible @offsectraining الف مبرووووك يا بطل

[J0e @j0e_Binary]

@5ch1zo @offsectraining اسطورة الف الف مبروك يا بطل🫡

[J0e @j0e_Binary]

@Mesh3l_911 @_Cyberna ما شاء الله تبارك الله يبو مانع عساكم ع القوة يارب متحمسين 🔥❤️

[Mesh3l @Mesh3l_911]

السلام عليكم ورحمة الله وبركاته،

كل عآم وأنتم بألف خير بعد الزحمة.

جايييييينكمم بإذن الله⌛️👀👇🏻👇🏻
@_Cyberna

[J0e @j0e_Binary]

@hattan_515 @offsectraining الف الف مبروك هتان ما شاء الله تبارك الله

[J0e @j0e_Binary]

@m3m353c They create business 😉😬

[J0e @j0e_Binary]

@miumuw @ine @INEsecurity Congratulations 🎊

[J0e @j0e_Binary]

@NetridersAcad @Alhakami1_ @Alhakami1_ عز يا مال العز

[J0e @j0e_Binary]

@Alhakami1_ بالتوفيق يبو الحكم، متحمس جدا للحضور 🫡🔥

[J0e @j0e_Binary]

@Naif_707x @offsectraining الف الف مبروك يا بطل 🔥🔥🔥

[J0e @j0e_Binary]

@lus33r @SAFCSP يا بطل يا عايض ما شاء الله تبارك الله الف الف مبروك 🔥🔥

[J0e @j0e_Binary]

@Pwn3dx @offsectraining الف مبروك فهد ماهي بغريبة عليك ما شاء الله تبارك الله 🔥🔥🔥

[Faisal Alhumaid @FS_Alhumaid]

القصة ورا #xzbackdoor او CVE-2024-3094 مرعبة فعلاً تعطيك فكرة قد ايش الـAPTs مستعد ياخذ وقته حتى يوصل الى هدفه, الشخص الي خلف الاختراق كان تحت مسمى Jia Tan (JiaT75) اول خطوة اخذها كانت في 2021 الين ماقدر يكسب ثقة المطور وصار هو Release manager لمشروع xz في 2024, الي جذبني في الموضوع هو كيف قدرو يكتشفون الباكدور وهو الي بتكلم عنه.
- كيف قدرو يكتشفون الباكدور؟
مهندس برمجيات اسمه اندريس @AndresFreundTec في شركة مايكروسوفت كان يسوي Benchmarking على جهازه واكتشف ان SSH قاعد يستهلك المعالج بشكل غير عن الطبيعي, والسبب كان ورا المكتبة liblzma التابعة لـ xz.

اندريس ماوقف هنا قام يسوي مقارنة هل فعلاً السبب ورا استهلاك الSSH للمعالج هو المكتبة liblzma؟

اندريس جرب يسوي Benchmark مرة ثانية لاكن هالمرة التجربة كانت كم الوقت المستغرق حتى تسجل دخول باستعمال SSH, مرة مع المكتبة مثبتة ومرة بدون المكتبة وكان الفارق عبارة عن اجزاء من الثانية,تقريباً 6 ملي ثانية "Millisecond".

اقل من ثانية؟ اي اقل من ثانية, ممكن اي شخص يشوف الفرق بيقول بسيط جداً لاكن لما تاخذها من منظور اخر ليش اداة ضغط ملفات زي xz يكون لها تأثير مباشر على SSH؟

بعد ما اندرو كمل تحليل xz اكتشف ان سبب التاخير هو ان الـSSH في كل مرة يصير تسجيل دخول جديد وفق شروط معينة بيحول مفاتيح التحقق للباك دور كود للمكتبة liblzma بعدها بيكمل تحقق SSH طبيعي, والاكيد انه هذا غير طبيعي فأبلغ عنه.

- مين هو Jia Tan (JiaT75)؟
جيا تان "Jia Tan" غالباً هو اسم مستعار ممكن يكون خلفه مجموعة اشخاص, كان يتواصل مع باقي مطورين xz عن طريق Internet Relay Chat "IRC" الخاصة في مشروع xz وكان يستعمل IP "185.128.24.163" من سنغافورة, لاكن مانحكم من الدولة لانه كان يستعمل VPN من NordVPN.

اسماء مستعارة اخرى:
Jia Tan <[email protected]>
jiat75 <[email protected]>
Jia Cheong Tan <[email protected]>

تقدر تاخذ نظرة عن الايميلات الي كان يتواصل فيها مع المطورين وكيف كان قادر يقنعهم ويصير جزء من المشروع.
https://t.co/Sc2GlTrkMD

- هل انت احد المتضررين؟
اخيراً, عشان تظمن انك ماتكون جزء من المتضررين, تاكد انك ماتكون تستعمل xz احد النسخ التالية 5.6.0 - 5.6.1 عن طريق الامر التالي: xz -V