Стрим уже в лайве! Подключаемся в дискорде, почоны

Разбираем с моей группой @binexp задачу с root-me:

https://www.youtube.com/watch?v=aaGRZWFN1Fs

https://www.root-me.org/en/Challenges/App-System/LinKern-ARM-vulnerable-syscall

​​Переполнение буфера и размещение шеллкода в памяти - разработка эксплойтов, часть 6

Доброго времени суток codeby! В предыдущей статье мы познакомились с методом, как перезаписывать адрес возврата используя регистр EIP и так же вычисляли смещение (offset). Это 6 часть цикла статей посвященная разработке эксплойтов. В этой статье мы впервые познакомимся с шеллкодом и напишем с вами первый эксплойт. Шестая часть, шеллкод, черная магия... Совпадение ? Не думаю. Поехали...

Читать: https://codeby.net/threads/perepolnenie-bufera-i-razmeschenie-shellkoda-v-pamjati-razrabotka-ehksplojtov-chast-6.67245/

#gdb #shell
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

Рекомендация для всех новичков, кто уже хотя бы немного освоился с линуксом, и руки чешутся что-то срочно взломать: прочитайте полезную книгу и делайте все упражнения, которые там описаны

Книга называется "Penetration testing: a hands on introduction to hacking", а написана она замечательной девушкой Georgia Weidman.

Первые 100 страниц книги описывают, как поднять у себя на компьютере лабораторию из нескольких виртуальных машин, а дальше следует нарезка упражнений с картинками. Достаточно просто развернуть на левой половине экрана браузер с книгой, а на правой половине экрана - VMware workstation, и просто повторять все что вы видите в книге, стараясь все это в процессе максимально осмыслить

Книга есть тут:

https://www.google.com/url?sa=t&source=web&rct=j&url=https://repo.zenk-security.com/Magazine%2520E-book/Penetration%2520Testing%2520-%2520A%2520hands-on%2520introduction%2520to%2520Hacking.pdf&ved=2ahUKEwj2y_mojP_qAhUFtosKHWccD-gQFjAAegQIBRAB&usg=AOvVaw2Q03StkYh3mlyHPWNB6nKt

Удачи :)

#начинающим

А так можно было?

Кстати, раз у нас тут есть реверсеры/pwn-еры и не один, может им будет интересно:

https://www.youtube.com/watch?v=L_ZqbkCQs1s&list=PLzzz0pYwY0M1GHFr8zmN3_6U4CZ-j8hUb

The Art Of Mac Malware

Онлайн книга, 100% free

https://taomm.org/

#Intel exconfidential Lake Platform ;)

This is the first 20gb release in a series of large Intel leaks.

Most of the things here have NOT been published ANYWHERE before and are classified as confidential, under NDA or Intel Restricted Secret. They were given to me by an Anonymous Source who breached them earlier this Year, more details about this will be published soon.

Some of the contents of this first release:
- Intel ME Bringup guides + (flash) tooling + samples for various platforms
- Kabylake (Purley Platform) BIOS Reference Code and Sample Code + Initialization code (some of it as exported git repos with full history)
- Intel CEFDK (Consumer Electronics Firmware Development Kit (Bootloader stuff)) SOURCES
- Silicon / FSP source code packages for various platforms
- Various Intel Development and Debugging Tools
- Simics Simulation for Rocket Lake S and potentially other platforms
- Various roadmaps and other documents
- Binaries for Camera drivers Intel made for SpaceX
- Schematics, Docs, Tools + Firmware for the unreleased Tiger Lake platform
- (very horrible) Kabylake FDK training videos
- Intel Trace Hub + decoder files for various Intel ME versions
- Elkhart Lake Silicon Reference and Platform Sample Code
- Some Verilog stuff for various Xeon Platforms, unsure what it is exactly.
- Debug BIOS/TXE builds for various Platforms
- Bootguard SDK (encrypted zip)
- Intel Snowridge / Snowfish Process Simulator ADK
- Various schematics
- Intel Marketing Material Templates (InDesign)
- Lots of other things

Make sure to archive/mirror this, as I doubt the original Mega link will survive for long. (Torrent coming soon hopefully)

https://mega.nz/folder/CV91XLBZ#CPSDW-8EWetV7hGhgGd8GQ

torrent: magnet:?xt=urn:btih:38f947ceadf06e6d3ffc2b37b807d7ef80b57f21&dn=Intel%20exconfidential%20Lake%20drop%201

Все вы знаете книгу с инопланетянином на столе. Появился видеотуториал по ней (неофициальный)

https://www.youtube.com/playlist?list=PLt9cUwGw6CYEpBwasTz7WWgphfRWof0_O

Ок, держите только что вышедшую книжку PoC||GTFO, Volume 3!

Инфа на официальной странице

Скачать (PDF)

Книга вышла только что, поэтому доступен только PDF. MOBI и EPUB скину сюда как только издатель их сделает.

Сегодня я узнал новое слово - гомоглиф

Гомоглиф — одна из двух или более графем, знаков или глифов с формами, которые или кажутся идентичными, или не могут быть дифференцированы быстрым визуальным осмотром. Например, русская «а» и английская «a» — гомоглифы.