coming soon

‼️‼️
21-го декабря (суббота), в Астане, в 18:00, будет очередная встреча r0crewKZ! Проходить всё будет в том же месте, в Burger Shop! + бесплатное пиво от организаторов (в ограниченном количестве)

Темы докладов:

1) CVE-2019-2215: Android Binder UAF exploitation research
2) Социальная инженерия: манипуляция
3) cat web gsm > khs_cyberpolygon_2019.ppt
4) RFID raw spoofing
5) SDR для начинающих

Место: Burger shop (https://burgershop.kz/). На сайте найдете меню и описание
На карте: https://2gis.kz/nur_sultan/firm/70000001028880208
Инстаграм: https://www.instagram.com/burgershop.astana/

Как хардварные пассворд-менеджеры хранят пароли в плейн-тексте :)

Hardware deep dive на эту тему:

https://www.pentestpartners.com/security-blog/hacking-hardware-password-managers-the-reczone/

Вот те на, открываешь сайт, а там такое

Чувак просто нашел токен на гитхабе и получил 15к

https://hackerone.com/reports/396467

Video and slides from #ZeroNights 2019 are published. Enjoy! https://zeronights.ru/en/materials-en/ #conference #dukeBarman

Раз столько людей зашло в канал, у меня имеются статьи на индуско-английском, на реддите

Статьи на реддите

1. Malware analysis of Sepsis ransomware

https://www.reddit.com/r/MalwareAnalysis/comments/bgf71t/malware_analysis_of_sepsis_ransomware/

2. Analysis of malware attacked bank X customers

https://www.reddit.com/r/MalwareAnalysis/comments/bgqz7m/analysis_of_malware_attacked_bank_x_customers/

3. Unpacking UPX manually

https://www.reddit.com/user/Thatskriptkid/comments/c3csyd/unpacking_upx_manually/

4. Analysis of simple obfuscated office malware

https://www.reddit.com/r/MalwareAnalysis/comments/bxvw1j/analysis_of_simple_obfuscated_office_malware/

Так как прошло некоторое количество времени, рассказываю, существует приложение Eyecone

https://play.google.com/store/apps/details?id=com.eyecon.global&hl=ru

Оно представляет из себя что-то вроде телефоной книги. Вы ставите его, регистрируетесь, указываете фото и номер. И те, кто поставил данное приложение, позвонив вам видит ваше фото, через это приложение, и наоборот. Что-то вроде дополнительной телефоной книги. Естественно, это все можно спарсить. Я уже кидал сюда фото, раз добавились новые люди, скидываю опять *(

SandboxEscaper возвращается!

https://twitter.com/SandboxBear/status/1205533231166173184?s=20

Решение задания рутми на переполнение, by @novitoll

https://github.com/Novitoll/writeups/blob/master/root-me/app-system/elf-x86-bss-stack-overflow/README.md

Статья "How a double-free bug in WhatsApp turns to RCE"
https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/

Simple exploit
https://github.com/awakened1712/CVE-2019-11932

Ура, она снова в строю!)

https://sandboxescaper.blogspot.com/2019/12/chasing-polar-bears-part-one.html?m=1

Решаем "OWASP UnCrackable App for Android Level 2", с помощью FRIDA и Binary Ninja!

https://git.io/Je70T