На подобную тему я тоже писал небольшой текст


https://github.com/thatskriptkid/Malware-Analysis/wiki/%D0%90%D0%BD%D0%B0%D0%BB%D0%B8%D0%B7-%D0%BE%D0%B4%D0%BD%D0%BE%D0%B9-%D0%BE%D1%84%D0%B8%D1%81%D0%BD%D0%BE%D0%B9-%D0%BC%D0%B0%D0%BB%D0%B2%D0%B0%D1%80%D0%B8-(RU)

Я нашел подходящий сокращатель ссылок https://git.io/, теперь все будет норм

Все дружно подписываемся на канал https://t.iss.one/in51d3 и на https://www.twitch.tv/n3m351d4/! Поддержим независимых ресерчеров. Не забываем донатить на стримах!

https://www.donationalerts.com/r/n3m351d4

btc: 1Ldv7999XzE5NUTyQFKcZAbQkbVVdbr31R

coming soon

‼️‼️
21-го декабря (суббота), в Астане, в 18:00, будет очередная встреча r0crewKZ! Проходить всё будет в том же месте, в Burger Shop! + бесплатное пиво от организаторов (в ограниченном количестве)

Темы докладов:

1) CVE-2019-2215: Android Binder UAF exploitation research
2) Социальная инженерия: манипуляция
3) cat web gsm > khs_cyberpolygon_2019.ppt
4) RFID raw spoofing
5) SDR для начинающих

Место: Burger shop (https://burgershop.kz/). На сайте найдете меню и описание
На карте: https://2gis.kz/nur_sultan/firm/70000001028880208
Инстаграм: https://www.instagram.com/burgershop.astana/

Как хардварные пассворд-менеджеры хранят пароли в плейн-тексте :)

Hardware deep dive на эту тему:

https://www.pentestpartners.com/security-blog/hacking-hardware-password-managers-the-reczone/

Вот те на, открываешь сайт, а там такое

Чувак просто нашел токен на гитхабе и получил 15к

https://hackerone.com/reports/396467

Video and slides from #ZeroNights 2019 are published. Enjoy! https://zeronights.ru/en/materials-en/ #conference #dukeBarman

Раз столько людей зашло в канал, у меня имеются статьи на индуско-английском, на реддите

Статьи на реддите

1. Malware analysis of Sepsis ransomware

https://www.reddit.com/r/MalwareAnalysis/comments/bgf71t/malware_analysis_of_sepsis_ransomware/

2. Analysis of malware attacked bank X customers

https://www.reddit.com/r/MalwareAnalysis/comments/bgqz7m/analysis_of_malware_attacked_bank_x_customers/

3. Unpacking UPX manually

https://www.reddit.com/user/Thatskriptkid/comments/c3csyd/unpacking_upx_manually/

4. Analysis of simple obfuscated office malware

https://www.reddit.com/r/MalwareAnalysis/comments/bxvw1j/analysis_of_simple_obfuscated_office_malware/

Так как прошло некоторое количество времени, рассказываю, существует приложение Eyecone

https://play.google.com/store/apps/details?id=com.eyecon.global&hl=ru

Оно представляет из себя что-то вроде телефоной книги. Вы ставите его, регистрируетесь, указываете фото и номер. И те, кто поставил данное приложение, позвонив вам видит ваше фото, через это приложение, и наоборот. Что-то вроде дополнительной телефоной книги. Естественно, это все можно спарсить. Я уже кидал сюда фото, раз добавились новые люди, скидываю опять *(