Salaan, waxaan ahay
LAZ
|
Baare Foreensik Dijitaal · Injineer Software · Cilmi-baare Amni Saybar
Waa la soo rarayaa...
Salaan, waxaan ahay
Baare Foreensik Dijitaal · Injineer Software · Cilmi-baare Amni Saybar
Horumariye ilaa 2018 — waxaan dhisay in ka badan 12 app waxaana ka shaqeeyay mashaariic horumarineed waaweyn iyo mashaariic dowladeed oo aad u xasaasi ah.
Falanqaynta malware, ogaanshaha backdoor, falanqaynta xusuusta, soo saarista xogta C2, iyo xidhitaanka websaydhyo khiyaano ah.
Ogaanshaha nuglaanta platform-yada waaweyn sida Epic Games, Snapchat, Discord, Meta, TikTok iyo CVE-yo la diiwaan geliyay.
Aasaasaha kooxda GhostByte — kaalinta koowaad ee HackWave25 CTF, ka qaybgal BlackHat iyo wax kale.
Laga bilaabo Low-Level ilaa Full-Stack — Baro, Dabbaq, Ku celi
Safarkayga luqadaha native halkan ayuu ka bilaabmay. Waxaan bartay C, C++, Assembly, Binary iyo C#. Marxaladdanu waxay ahayd aasaaskii dhabta ahaa — waxaan ku bartay caqli-galnimada aasaasiga ah ee luqadaha barnaamijka.
Muhiimka halkan waa in luqadda C ay iga caawisay inaan fahmo sida luqadaha badankood u shaqeeyaan mar dambe. Markaan bartay kuwan, waxaan si fudud u sii wataa barashada luqado kale.
Sanadkii 2020 diiradaydu gebi ahaanba waxay saarnayd ciyaaraha iyo caajisnimo. Fayraska Koroona ayaa faafay oo naga joojiyay wax walba — kubbadda, jimicsiga, baxitaanka iyo wareega. Dhammaan hawlihii way istaageen.
Laakiin sanadkanu wuxuu ii ahaa sanad wacyi. Waxaan gartay inaan mar kale is-diiradiyo oo aanan waqtigayga lumin. Garashadaasi ayaa igu kalifay inaan si xoog leh ugu soo laabto 2021.
Waxaan ku dhammeeyay barashada PHP 5 bilood oo kaliya oo waxbarasho joogto ah. Waan jeclaaday sababtoo ah aad bay iiga faa'iidaysay mashaariicda waaweyn — dhisidda dashboards-ka dugsiyada iyo hay'adaha dowladda, bots-ka Telegram iyo bots-ka amniga, iyo websaydhyada dowladda, anigoo isticmaalaya luqado qaab-dhismeed sida HTML iyo CSS.
Post-ka u dabaaldegga dhammaystirka PHPWaxaan u bartay Python iyo Lua FiveM awgeed, Dart-na sababtoo ah isku qaab bay yihiin. Python waxay ahayd luqadda aad iiga caawisay dhisidda qalabka saybarka, dakhli-gelinta samaynta qalabka, barnaamijka API-yada, la-macaamilka dhammaan noocyada websaydhyada iyo API-yada, iyo samaynta qalab baadhista nuglaanta iyo qalab dirista iyo falanqaynta codsiyada. Xitaa malware-kaygii ugu horreeyay ee waxbarasho iyada ayaa lagu sameeyay.
Dart + Flutter — waxaan bartay sababtoo ah suuqa shaqadu wuxuu u baahnaa horumariyeyaal apps waqtigaas. Iyadoo la kaashanayo AI waxaan dejiyay roadmap fudud oo lagu barto Dart iyo Framework-ga Flutter. Wuxuu ahaa doorashadii ugu fiicnayd — inaad hal app u sameyso oo isku mar ka shaqeeya Android iyo iPhone waa wax cajiib ah. Faa'iidada xirfadeed waa la-macaamilka ku dhow native iyo inay kuu ogolaato inaad dhisto app dhammaystiran adigoon ku tiirsanayn dhinacyo saddexaad, si ka duwan Expo React Native oo boqolkiiba 77% ku tiirsan maktabado iyo adeegyo dibadeed.
Waxaan bilaabay barashada Rust, Go iyo JavaScript. Waxoogaa ayaan ka caajisay Rust waxaana diiradda saaray Go iyo JS sababtoo ah mashaariicaydu aad bay ugu baahnaayeen. Waxaan ku sii socday 12 bilood waxaana ku guuleystay inaan ku dhaqmo oo ku isticmaalo mashaariic dhab ah oo waaweyn.
PHP Backend API + Go + JavaScript + HTML + CSS
Waxaan ku soo noqday barashada Rust si dhab ah. Waxaan bartay Front-End-ka kadibna galay Back-End-ka. Waxay ahayd mid ka mid ah khibradaha ugu adag — luqaddu waa mid xoogaa adag, Compiler-ku aad buu u adag yahay, la-macaamilka Cargo iyo saxidda khaladaadku waxay ii ahaayeen kuwa iga xanaajiya. Laakiin mahadsanid waxaan ku dhammeeyay 2024.
Xamaasadaydu way korodhay ka dib markii Xafiiska Agaasimaha Qaranka ee Amniga Saybarka ee Aqalka Cad (ONCD) uu Febraayo 2024 ku dhawaaqay talo rasmi ah oo horumariyeyaasha lagula talinayo inay qaataan luqado Memory-safe ah, oo Rust ugu horreeyo. Gaar ahaan ka dib markaan ogaaday inay isticmaashaan mashaariic waaweyn sida Discord iyo kuwo kale.
UDP Flooding Tool — Sebtembar 13, 2024Waxaan dhisay 3 apps iyadoo iskaashi lala yeeshay shirkad isgaadhsiineed waxaana si ammaan iyo xirfad leh u dejiyay qaab-dhismeedka API-yada. AI wuxuu door weyn ka qaatay falanqaynta iyo hagaajinta daciifnimada amniga iyo tayada shaqada.
Waxaa sidoo kale jira mashaariic dhinac ah oo badan oo aanan sheegin sababtoo ah heerka mashaariicda waaweyn ma gaadhaan. Dhammaan mashaariicda iyo khibradahani waxay iga dhigeen mid si fudud ula tacaali kara jawi kasta oo barnaamij, oo fahmi kara luqad kasta oo cusub anigoo akhrinaya caqli-galnimada luqadda oo fahmaya sida ay u shaqeyso.
Barnaamij-samayntu ma aha xafid.
Baro → Dabbaq → Ku celi
Markaad dabbaqdo waxaad barato, barnaamij-samayntu aad bay u fududaanaysaa. Dad badan waxay u malaynayaan in barnaamij-samayntu tahay xafidka dhammaan code-ka, taasna waa fikrad qaldan. Waxaad ku bilowdaa fahamka aasaasiga, kadibna waxaad dhistaa mashaariic dhab ah, haddaad illowdo maktabad ama function gaar ah, waxaad raadisaa Documentation-keeda oo barataa sida loo isticmaalo. Marka aad ku celiso habkan waxaad si toos ah u bilaabi doontaa inaad xafiddo habka shaqada.
Hadal aan aniga curiyay — waxaa dhiirrigeliyay daraasaddayda Hardware-ka ee foreensikada dijitaalka iyo aqoontayda farqiga u dhexeeya labada.
Goob martigelinta faylasha oo guul weyn gaadhay — 230 kun oo booqasho iyo 604 fayl oo maalintii la soo geliyo. Waxaa la xidhay culayska darteed, iyadoo la helay khibrad weyn oo maaraynta goobaha booqashada iyo dalabka sare leh.
Nidaam ilaalinta server-rada Discord ee ka hortagga khaa'imiinta — bot digniin ah oo ka ilaaliya server-rada xatooyada iyo kharribaadda, oo leh websaydhka tnbeh.com.
Extension Chrome ah oo lagu tijaabiyo codsiyada HTTP — qalab offline ah oo loogu talagalay cilmi-baarayaasha nuglaanta si ay u tijaabiyaan API-yada iyo cilladaha sida SQLi iyo XSS. Bilaash ayaa loo sii daayay.
Platform lagu falanqeeyo, lagu furfuro oo lagu daabaco warbixinno ku saabsan malware — loogu talagalay cilmi-baarayaasha amniga.
Mashruuc weyn — waxaan u shaqeeyay horumariye si aan u cusboonaysiiyo oo u horumariyo platform-ka.
Nidaam ilaalin madax-bannaan oo loogu talagalay script-yada FiveM — ilaalinta faylasha iyo code-ka xatooyada iyo wax-ka-beddelka.
Bot OSINT ah oo Telegram ah oo lagu soo saaro xogta oo si fudud loo raadiyo isticmaaleyaasha.
Qalab lagu tijaabiyo culayska shabakadaha oo lagu qoray Rust — ujeeddooyin cilmi-baaris iyo waxbarasho.
Qaabaynta Dashboard iyo API dowladeed iyo dhisidda nidaamyada ilaalinteeda — lama shaaci karo si loo hubiyo asturnaanta.
mashaariic kale oo aanan shaaci karin asturnaanta darteed
Ka mid ah ugaadhsadeyaasha nuglaanta Discord ee platform-ka BugCrowd
Nuglaan nooca P1 — heerka khatarta ugu sarreeya
Ogaanshaha nuglaan xasaasi ah oo ku jira goobaha dowladeed ee dalal kala duwan oo leh shahaadooyin mahadnaq rasmi ah
Cillad Cross-Site Scripting ah oo ku jirta nidaamka Bdtask Multi-Store Inventory Management System — durista script khatar ah iyada oo loo marayo magacyada qaybaha iyo calaamadaha ganacsiga.
Cillad ku jirta plugin-ka ARMember ee WordPress — soo gelinta faylal iyo ka gudubka xannibaadaha amniga iyadoo la leeyahay awood heer-macmiil iyo wixii ka sarreeya.
Cillad ku jirta SourceCodester Best House Rental Management System 1.0 — durista SQL iyada oo loo marayo parameter-ka magaca isticmaalaha ee admin_class.php.
CEO & Founder
Guushani gebi ahaanba waxay ahayd hawl koox; in kastoo aanan qayb ka qaadan shakhsi ahaan, haddana wiilashu si cajiib ah ayay u qabteen. Waxay heleen kaalinta koowaad saacado ka dib bilowga tartanka — mahadnaq gaar ah Saad, ./DaLToN iyo inta kale ee kooxda.
Eeg Post-ka
Ogaanshaha iyo falanqaynta backdoor horumarsan iyadoo la adeegsanayo falanqaynta xusuusta iyo aqoonsiga qaababka (Patterns) malware-ka. Dhisidda qalab waxbarasho si loo muujiyo hababka ka gudubka iyo in la soo sheego.
Abuurista faylal EXE oo waxbarasho ah oo muujinaya hababka lagu gudbo barnaamijyada amniga waaweyn sida Avast iyo kuwo kale — iyadoo si rasmi ah loo soo sheegay lana aqoonsaday ka gudubka.
Falanqaynta goobo been abuur ah oo sheeganaya inay bixiyaan qalab codka wax ka beddela si ay u khiyaaneeyaan isticmaaleyaasha Discord — soo saarista xogta C2 iyo la xiriirka shirkadaha hosting-ka si loo xidho.
Ogaanshaha nuglaan halis ah oo ku jira app-ka Lobby ee wada-hadalka codka — soo sheegista cilladaha soo noqnoqonaya shirkadda ilaa app-ka gebi ahaanba la xidhay dhibaatooyin amni iyo maaliyadeed dartood.
CEH
CEH v12
CHFI
CND
CPENT
DFE
EHE
Ma haysataa mashruuc ama fikrad? Buuxi foomka codsigaaguna si toos ah ayuu ii soo gaadhi doonaa.