در این وبلاگ، بنده مطالب پژوهشی خود را به اشتراک خواهم گذاشت.

استخراج شلکد از یک فایل باینری

سلام، یکی از مسائلی که در هنگام نوشتن و بهبود مستمر شلکد با آن رو به رو هستیم، استخراج و تبدیل آن به فرمت قابل استفاده در یک اکسپلویت یا یک فایل اجرایی است. امروز یک اسکریپت خیلی ساده نوشتم که می‌تواند شلکد را از داخل یک فایل باینری استخراج کند. اگر مسئله‌ای در این اسکریپت دیدید، بگویید تا آن را رفع کنم.

خروجی استخراج شلکد برای معماری اینتل:

خروجی استخراج شلکد برای معماری آرم:


لینک در گیت‌هاب: https://github.com/miladkahsarialhadi/shellcoder


۲۴ تیر ۹۶ ، ۰۷:۳۰ ۰ نظر موافقین ۰ مخالفین ۰
میلاد کهساری الهادی

دوره امنیت عمومی سامانه‌های شخصی و صنعتی

سلام، دوره امنیت عمومی سامانه‌های شخصی و صنعتی با موفقیت برگزار شد. این دوره همچنین، به مدت سه روز در ماه مرداد سال 96 (برای کارکنان صنعت) مجدداً در مرکز آموزش شرکت ملی نفت محمودآباد برگزار خواهد شد. محتویاتی که به مدت سه روز در این دوره مورد بررسی قرار گرفتند، به شرح زیر می‌باشند:

ادامه مطلب...
۲۰ تیر ۹۶ ، ۱۴:۴۴ ۱ نظر موافقین ۰ مخالفین ۰
میلاد کهساری الهادی

پنجمین کنفرانس و نمایشگاه امنیت اطلاعات و ارتباطات در صنعت نفت


پنجمین کنفرانس و نمایشگاه امنیت اطلاعات و ارتباطات در صنعت نفت برگزار شد و به اتمام رسید. در این همایش بنده در قسمت اول به معرفی پژوهش دوست عزیزم، آقای علی عباسی (صفحه شخصی ایشان) با عنوان حملات پین کنترل بر روی سامانه‌های صنعتی پرداختم. در قسمت دوم نمایش به امنیت سامانه‌های عامل بلادرنگ و همچنین نحوه عملکرد بدافزار استاکس‌نت در حمله به نیروگاه اتمی نطنز پرداختم. در قسمت زیر شما می‌توانید اسلاید و فایل‌های مربوط به این ارائه را دانلود و مشاهده کنید.

ادامه مطلب...
۲۶ ارديبهشت ۹۶ ، ۱۵:۴۷ ۰ نظر موافقین ۰ مخالفین ۰
میلاد کهساری الهادی

شروع فعالیت مجدد

سلام به تمامی دانشجویان عزیز و همچنین بازدیدکنندگان، بنده به دلایل مختلفی فعالیت خودم را به اتمام رسانده بودم، که مجددا تصمیم گرفتم فعالیت خودم را ادامه بدهم. در این مدت که فعالیت خودم را قطع کرده بودم، مقداری به مطالب و همچنین برنامه مطالعاتی و کاری خودم نظم دادم. 

با این حال، به زودی در این وبلاگ که مکمل وبسایتم یعنی myfreetime.ir است، فعالیت خود را مجدداً با نظم جدید، آغاز خواهم کرد. البته هنوز برخی تغییرات اعمال نشده است، ولی بعد از اعمال تغییرات فعالیت خود را در حوزه‌های ذکر شده در قسمت زیر ادامه خواهم داد.

ادامه مطلب...
۲۶ ارديبهشت ۹۶ ، ۱۴:۵۳ ۰ نظر موافقین ۰ مخالفین ۰
میلاد کهساری الهادی