Интересная тема - хукинг голанг функций. Он отличается. В сети нашел всего две статьи =*( В первой рассматривается очень частный случай, когда намеренно импортируется libc, во второй я потерялся в исходниках (очень интересно, но нихуя непонятно)

https://blog.quarkslab.com/lets-go-into-the-rabbit-hole-part-1-the-challenges-of-dynamically-hooking-golang-program.html#

https://metalbear.co/blog/hooking-go-from-rust-hitchhikers-guide-to-the-go-laxy/

Molding lies into reality || Exploiting CVE-2024-4358

https://summoning.team/blog/progress-report-server-rce-cve-2024-4358-cve-2024-1800/

FunctionInliner is an IDA plugin that can be used to ease the reversing of binaries that have been space-optimized with function outlining (e.g. clang --moutline).

https://github.com/cellebrite-labs/FunctionInliner

Android SELinux Internals Part I

https://8ksec.io/android-selinux-internals-part-i-8ksec-blogs/

Слайды и видео с конференции Objective for the We (по mac malware)

https://objective-see.org/oftw/v1.html

delve into windows memory internals, understand how memory is managed in windows as well as process internals

https://azr43lkn1ght.github.io/Malware%20Development,%20Analysis%20and%20DFIR%20Series%20-%20Part%20III/

CVE-2024-27822: macOS PackageKit Privilege Escalation

https://khronokernel.com/macos/2024/06/03/CVE-2024-27822.html

Hooking Native Android Methods with Frida

https://www.youtube.com/watch?v=N2JtRXCofUU

X64 Function Hooking by Example

https://kylehalladay.com/blog/2020/11/13/Hooking-By-Example.html

Windows Internals: Dissecting Secure Image Objects - Part 1

https://connormcgarr.github.io/secure-images/

Видео OffensiveCon24

https://www.youtube.com/playlist?list=PLYvhPWR_XYJlg1SfcKdZY6eXUTPPqnh_G

👋Хей хей!

⚡️Менее 2 дней осталось до 2️⃣6️⃣0️⃣0️⃣ meetup

Поспешите зарегистрироваться!

А для самых любознательных👀

Доклады:

🗣Тема: Инструмент Frida и его возможности

⭐️Автор: @Thatskriptkid

🗣Тема: DLL hijacking

Нам расскажут о том как подмена DLL поможет запустить вредоносное ПО и как находить такие уязвимости.
⭐️Автор: @rockyou

🗣Тема: Сертификат PNPT и его получение

В своем выступлении расскажет про американский хакерский сертификат PNPT, и о его особенностях.
⭐️Автор: Ramazan Abdirassilov

📍Meetup будет проводится в данной локации в 20:00:
https://go.2gis.com/q5bm0
Chilli Grill
Улица Желтоксан, 2т

Напоминаем, заявку на доклады необходимо подавать через эту форму.

расскажу про фриду!)

немного настораживает, когда статья так начинается

Прохожусь по туториалу этой статьи

Android greybox fuzzing with AFL++ Frida mode

https://blog.quarkslab.com/android-greybox-fuzzing-with-afl-frida-mode.html

A Frida-focused GPT to help reverse engineers in writing Frida scripts and using Frida Python bindings.

https://chatgpt.com/g/g-KwZVA8dTp-fridagpt

An introduction to event hooks and callbacks in IDA with hook notification points

https://www.youtube.com/watch?v=D6ESSBNMwvQ

Сегодня лето, а значит пора открывать дебаггер пиво и слушать доклады! Я люблю митапы, которые проводятся энтузиастами, поэтому хочу порекомендовать мероприятие под названием «Пентестер, аппсекер, аналитик и заказчик заходят в бар…», которое пройдет 20 июня 2024, в 17 часов в одном из баров Москвы, бесплатно.

На нём будем обсуждать:
1) Смарт-криты или опасный Web3
2) Goлангский штурвал
3) Unexpected end of token security (или категория Crypto не на CTF)
Как обычно, всё будет проходить в отличной атмосфере за кружкой пенного и закусками. А также открытый микрофон, где будет возможность выступить.

Регистрируйтесь через чат-бот ТГ-бот @PentestMeetupBot 🔥

current mood