Доброй ночи. Давайте завтра в воскресенье вечером, часов в 9 допустим, сделаем стрим на Ютуб и аудио групповой звонок в Дискорде, чтобы разобрать вот эту задачу. Linux kernel, ARM
https://www.root-me.org/en/Challenges/App-System/LinKern-ARM-vulnerable-syscall

A gentle introduction into ARM assembly https://www.shadowinfosec.io/2018/05/a-gentle-introduction-into-arm-assembly.html #reverse #dukeBarman

Reverse Engineering Starling Bank (Part I): Obfuscation Techniques https://hot3eed.github.io/2020/07/30/starling_p1_obfuscations.html
Reverse Engineering Starling Bank (Part II): Jailbreak & Debugger Detection, Weaknesses & Mitigations https://hot3eed.github.io/2020/08/02/starling_p2_detections_mitigations.html

#reverse #ios #frida

Стрим уже в лайве! Подключаемся в дискорде, почоны

Разбираем с моей группой @binexp задачу с root-me:

https://www.youtube.com/watch?v=aaGRZWFN1Fs

https://www.root-me.org/en/Challenges/App-System/LinKern-ARM-vulnerable-syscall

​​Переполнение буфера и размещение шеллкода в памяти - разработка эксплойтов, часть 6

Доброго времени суток codeby! В предыдущей статье мы познакомились с методом, как перезаписывать адрес возврата используя регистр EIP и так же вычисляли смещение (offset). Это 6 часть цикла статей посвященная разработке эксплойтов. В этой статье мы впервые познакомимся с шеллкодом и напишем с вами первый эксплойт. Шестая часть, шеллкод, черная магия... Совпадение ? Не думаю. Поехали...

Читать: https://codeby.net/threads/perepolnenie-bufera-i-razmeschenie-shellkoda-v-pamjati-razrabotka-ehksplojtov-chast-6.67245/

#gdb #shell
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

Рекомендация для всех новичков, кто уже хотя бы немного освоился с линуксом, и руки чешутся что-то срочно взломать: прочитайте полезную книгу и делайте все упражнения, которые там описаны

Книга называется "Penetration testing: a hands on introduction to hacking", а написана она замечательной девушкой Georgia Weidman.

Первые 100 страниц книги описывают, как поднять у себя на компьютере лабораторию из нескольких виртуальных машин, а дальше следует нарезка упражнений с картинками. Достаточно просто развернуть на левой половине экрана браузер с книгой, а на правой половине экрана - VMware workstation, и просто повторять все что вы видите в книге, стараясь все это в процессе максимально осмыслить

Книга есть тут:

https://www.google.com/url?sa=t&source=web&rct=j&url=https://repo.zenk-security.com/Magazine%2520E-book/Penetration%2520Testing%2520-%2520A%2520hands-on%2520introduction%2520to%2520Hacking.pdf&ved=2ahUKEwj2y_mojP_qAhUFtosKHWccD-gQFjAAegQIBRAB&usg=AOvVaw2Q03StkYh3mlyHPWNB6nKt

Удачи :)

#начинающим

А так можно было?

Кстати, раз у нас тут есть реверсеры/pwn-еры и не один, может им будет интересно:

https://www.youtube.com/watch?v=L_ZqbkCQs1s&list=PLzzz0pYwY0M1GHFr8zmN3_6U4CZ-j8hUb