Упс… не там свернул…🫤

#memes

Привет^3☕️

Продолжим пывнить.🍆 Как говорится, математика важна программистам. Для ИБ-шников это тоже полезный навык)

Нам предстоит вычислять разность между двумя адресами и делить полученное значение на размер типа данных.🤓

Так что не прогуливаем уроки, помним, что 2 + 2 * 2 = 6, а 9 + 7 = 10. Открываем декомпиллер, gdb и решаем следующие лабки:

• Admin
• Forging
• Indexes

↖️ 📕тг • 🤬чатик • ✏️посты

#reverse #writeup

Привет^3☕️

Оказывается не только я люблю мемы и пасхалки)😵‍💫 Встретил вот такое в одном семпле)🤨

#memes

Привет^3☕️

GPT - В С Е

На днях почитывал книгу Рэймонда М. Самаллиана - "Как же называется эта книга?". Решил закинуть свое доказательство для проверки логики в GPT. Ему не понравилось...😐

#memes

Привет^3☕️

В сегодняшних лабах снова посмотрим на уязвимость Blind XXE.🧐 На этот раз будем использовать пейлоад, состоящий из двух частей:
• внешний DTD, содержащий логику эксплуатации;
• лоадер для подключения внешнего DTD.

Также попробуем извлекать данные через ошибки парсера — классический подход для слепых уязвимостей.

Итак, в путь🍿

• Exploiting blind XXE to exfiltrate data using a malicious external DTD
• Exploiting blind XXE to retrieve data via error messages

↖️ 📕тг • 🤬чатик • ✏️посты

#web #writeup

Привет^3☕️

Я добыл себе pro версию для perplexity🥳

Пока что мне нравится. Особенно режим Deep search для подбора семплов с интересными техниками.

А у вас есть опыт использования подобных инструментов?🤓 Поделитесь идеями)

P.S: Если интересно, то могу сделать обзор на эту тулу. Она и правда удобная😊

↖️ 📕тг • 🤬чатик • ✏️посты

#tools

Хммм... Выглядит убедительно🫤

↖️ 📕тг • 🤬чатик • ✏️посты

#memes

Привет^3☕️

Надеюсь, все уже пришли в себя после новогодних праздников: доели салаты, вспомнили, какие кнопки нажимали на работе, протрезвели - ну или хотя бы сделали вид😙

В конце прошлого года я проводил опрос по поводу материалов, которые публикую у себя в блоге. Если вы не проголосовали негодяи, то самое время это сделать воть😎

На январских праздниках у меня было желание отдохнуть, но получилось иначе. Решив, что нужно реализовать инструмент для своей работы, я втянул в это занятие невинных людей🤬. Проект получается достаточно любопытным. Более того, со временем каждый сможет его пощупать. А особо отчаянные смогут даже внести свой вклад в его развитие.🥳

После того как MVP будет готов, я расскажу о проекте подробнее. Про некоторые его модули попробую написать отдельно. Так что - ожидайте🫤

↖️ 📕тг • 🤬чатик • ✏️посты

#оффтоп

P.S.
И да, пройди опрос.
Будь человеком.
Я же для тебя стараюсь.

Привет^3☕️

Сидел я, значит, спокойно работал - и тут в голове щёлкнуло:
"А что будет, если создать файл, имя которого начинается с -?"🫤

Ответ: ничего хорошего.😒
Ну ладно, не совсем ничего - получилось довольно занятно.

Что именно - написал туть 👇
• Файлы, начинающиеся с ‘-‘ и почему это ломает скрипты

В чатике об этом уже знают (да, вы опять всё пропустили).
Так что залетайте 😘

↖️ 📕тг • 🤬чатик • ✏️посты

#linux

Привет^3☕️

А как вы проводите свои выходные?🤷‍♂️

↖️ 📕тг • 🤬чатик • ✏️посты

#оффтоп

Привет^3☕️

Мне нравятся руткиты🦠Они интересные. Я потратил приличное время на их изучение. Даже писал модуль для их обнаружения. 📕

Очень хотел рассказать о своих ресерчах. Подавал заявки на PHD, OFFZONE и ZeroNights, но Этот глупый свин не понимает мечту девочки-зайки😄 Поэтому буду писать статьи🧃

Какое-то время назад я уже пробовал писать о руткитах, но в формате pdf выглядело все херово. Поэтому настала попытка номер 2 💥Читаем и наслажадемся:

• Простой LKM

↖️ 📕тг • 🤬чатик • ✏️посты

#linux #c

Привет^3☕️

Наконец я дождался этого. Скоро опубликуют мою статью🙃 Более того, вторую я уже закинул на проверку😄

↖️ 📕тг • 🤬чатик • ✏️посты

#оффтоп

Привет^3☕️

Ох уж эти контрибьюторы в opensource...

↖️ 📕тг • 🤬чатик • ✏️посты

#memes