في windows الملفات اللي حجمها حدود 700–800 بايت أو أقل تتخزن كاملة داخل الـ MFT كـ Resident file.
بس إذا جيت تستخرج هذي الملفات يدوياً، ممكن تلاحظ إن في two bytes في نص الملف مو موجودة ومحطوط بدالها 2 bytes مختلفة, على سبيل المثال (0500), وهذي اسمها fixup value
تكملة ⬇️⬇️⬇️
اش هي ال fixup value?
هي عبارة عن آخر 2 bytes من كل sector , ياخذها الدسك و يحطها في الheader و يحط بدالها 2 bytes, عساس لو انقطعت الكهرباء على سبيل المثال في وسط كتابة الsector, يطابق ال2 bytes اللي في الهيدر مع نهايته ولو ما تطابقو نعرف إن الsector هذا corrupted
تكملة ⬇️⬇️
تحدي رهيب والله , حاطين فيه 4 endpoints على Active direcotry
باقي تحديين و نخلص كل الActive DFIR sherlocks
12/14 DONE ✅
إذا جيت تستخرج أي ملف من memory dump باستخدام Volatility، لازم تعرف إنو في الغالب الـdump اللي حيطلع لك بيكون أكبر من الحجم الأصلي للملف بـ 0 - 16 كيلوبايت.
ليش يصير كذا؟
لأن Volatility لما تستخرج الملف تعتمد على الـmemory pages، وحجم الـpage في العادة 4 أو 16 KB
تكملة ⬇️⬇️⬇️
فإذا نهاية الملف كانت في نص الـpage 11 ، ما تعرف وين ينتهي الملف بالضبط في الpage ، فتأخذ الـpage كاملة، وبالتالي تطلع لك bytes زيادة في نهاية الملف.
كيف تعرف الحجم الحقيقي ؟
عن طريق الMFT , واللي منها تعرف الحجم الأصلي للملف ويصير بعدها تقص الـextra bytes من نهاية الملف.
⬇️
أحد الأشياء اللي اللي تخليك فعلا تتطور و انت تحل sherlocks على HTB، انك ما تقرأ الأسئلة، مجرد تقرأ السيناريو وبعدها تبدا تحلل و تاخذ notes، بعد ماتخلص حاول تجاوب على أكبر عدد من الأسئلة من الnotes بس 👍
الحمدلله اللذي بنعمته تتم الصالحات 🤍
رسميا استلمت وثيقة التخرج بدرجة البكالوريوس في تخصص الأمن السيبراني، بمعدل 3.9 من 4 ، بتقدير ممتاز مع مرتبة الشرف الأولى
كانت رحلة ممتعة ، الحمدلله على مسك الختام 🎓
وخلصنا آخر يوم دوام من مرحلة البكالوريوس، الحمدلله الذي بنعمته تتم الصالحات الآن نبدأ مرحلة جديدة من مراحل حياتنا، الله يكتب لنا فيها التوفيق والنجاح ويجعل القادم أجمل 🤍
Interesting
The Google Threat Intelligence Group has detected the first known instance of a threat actor using an AI-developed zero-day exploit in the wild. While the attackers planned a wide-scale strike, our proactive counter-discovery may have prevented that from happening. This finding is part of our new report on AI-powered threats.
(وَآخِرُ دَعْوَاهُمْ أَنِ الْحَمْدُ لِلَّهِ رَبِّ الْعَالَمِينَ)
الحمد لله الذي بنعمته تتمّ الصالحات،
بتوفيقٍ من الله تخرجت من جامعة أم القرى بدرجة البكالوريوس في تخصص الأمن السيبراني، حاصلاً على مرتبة الشرف الأولى.🎓
اللهم اجعل هذا الإنجاز بداية خيرٍ🤍
@uqu_edu
@UQU_Cyber
أبــوبـكـر | ABUBAKR retweeted
أسعد الله صباحكم بكل خير يالسيبرانيين!
الحمدلله دائمًا و أبدًا،
أبشركم إجتزت إختبار شهادة الOSCP وأنا فخور جدا بهاذي الخطوة🦾.
Proud to announce that I passed the “OSCP” certification exam🦾.
القادم أفضل بإذن الله🔥🔥
#OSCP #Offsec #PenetrationTesting #Cybersecurity #Hacking
أبــوبـكـر | ABUBAKR retweeted
مراجعة شهادة eMAPTv2
بهذي المراجعة بتكلم عن:
- نبذة
- المحتوى
- الاختبار
- تجربتي الشخصية
- نصائح
#eMAPT
3️⃣ اتدربو على wazuh
معرفتك للrule IDs و كيف تستخدم الsiem حتسهل عليك كثير, مع انو اذا تدربت على siem ثاني و فهمته ، حيكون كافي نوعا ما ، و لكن الأفضل تضمن نفسك و تتعلم على wazuh.
مصادر :
هذي بعض التحديات اللي أفكارها حتساعدكم بالإختبار💡
cyberdefenders.org/blueteam-…
tryhackme.com/room/wireshark…
tryhackme.com/room/mondaymon…
و بالتوفييق جميعا يارب ❤️🔥
