Order of Six Angles
немного настораживает, когда статья так начинается
Прохожусь по туториалу этой статьи
Android greybox fuzzing with AFL++ Frida mode
https://blog.quarkslab.com/android-greybox-fuzzing-with-afl-frida-mode.html
Android greybox fuzzing with AFL++ Frida mode
https://blog.quarkslab.com/android-greybox-fuzzing-with-afl-frida-mode.html
Quarkslab
Android greybox fuzzing with AFL++ Frida mode - Quarkslab's blog
This article is about greybox fuzzing of userland targets that can be encountered in Android using AFL++ and its Frida mode. We also discuss how to target JNI functions, to test the native features invoked by Java code.
A Frida-focused GPT to help reverse engineers in writing Frida scripts and using Frida Python bindings.
https://chatgpt.com/g/g-KwZVA8dTp-fridagpt
https://chatgpt.com/g/g-KwZVA8dTp-fridagpt
ChatGPT
ChatGPT - FridaGPT
ChatGPT helps you get answers, find inspiration, and be more productive.
An introduction to event hooks and callbacks in IDA with hook notification points
https://www.youtube.com/watch?v=D6ESSBNMwvQ
https://www.youtube.com/watch?v=D6ESSBNMwvQ
YouTube
An introduction to event hooks and callbacks in IDA with hook notification points
In this video, we introduce event hooks and callbacks using the hook_to_notification_point() function, along with related functions and events. This foundational topic is crucial as it allows us to extend IDA programmatically in nearly unlimited ways. Understanding…
Сегодня лето, а значит пора открывать дебаггер пиво и слушать доклады! Я люблю митапы, которые проводятся энтузиастами, поэтому хочу порекомендовать мероприятие под названием «Пентестер, аппсекер, аналитик и заказчик заходят в бар…», которое пройдет 20 июня 2024, в 17 часов в одном из баров Москвы, бесплатно.
На нём будем обсуждать:
1) Смарт-криты или опасный Web3
2) Goлангский штурвал
3) Unexpected end of token security (или категория Crypto не на CTF)
Как обычно, всё будет проходить в отличной атмосфере за кружкой пенного и закусками. А также открытый микрофон, где будет возможность выступить.
Регистрируйтесь через чат-бот ТГ-бот @PentestMeetupBot 🔥
На нём будем обсуждать:
1) Смарт-криты или опасный Web3
2) Goлангский штурвал
3) Unexpected end of token security (или категория Crypto не на CTF)
Как обычно, всё будет проходить в отличной атмосфере за кружкой пенного и закусками. А также открытый микрофон, где будет возможность выступить.
Регистрируйтесь через чат-бот ТГ-бот @PentestMeetupBot 🔥
Order of Six Angles
Прохожусь по туториалу этой статьи Android greybox fuzzing with AFL++ Frida mode https://blog.quarkslab.com/android-greybox-fuzzing-with-afl-frida-mode.html
KnifeCoat
Fuzzing Redux, leveraging AFL++ Frida-Mode on Android native libraries - KnifeCoat
Intro Welcome fellow antiquarians, after detouring a little bit on the app layer we are back to the native layer. Both parts are very important for Android userland of course. The apps provide intera…
Иногда ида не может распознать все функции стадндартной библиотеки, но ты догадываешься, что она таковой является. Можно отдать псевдокод чатгпт и спросить у него какой функцией из библиотеки может быть этот псевдокод. В моем случае он правильно определил, я подебажил и это реально функция append
Order of Six Angles
Cracking Android apps with Frida https://www.youtube.com/watch?v=pjEd1cHYhi8
вот такие рекомендации ютуба 😁
Order of Six Angles
Интересная тема - хукинг голанг функций. Он отличается. В сети нашел всего две статьи =*( В первой рассматривается очень частный случай, когда намеренно импортируется libc, во второй я потерялся в исходниках (очень интересно, но нихуя непонятно) https://…
офигеть, вышла вторая часть!!1
Let’s Go into the rabbit hole (part 2) — the challenges of dynamically hooking Golang programs
https://blog.quarkslab.com/lets-go-into-the-rabbit-hole-part-2-the-challenges-of-dynamically-hooking-golang-program.html
Let’s Go into the rabbit hole (part 2) — the challenges of dynamically hooking Golang programs
https://blog.quarkslab.com/lets-go-into-the-rabbit-hole-part-2-the-challenges-of-dynamically-hooking-golang-program.html
Quarkslab
Let’s Go into the rabbit hole (part 2) — the challenges of dynamically hooking Golang programs - Quarkslab's blog
Golang is the most used programming language for developing cloud technologies. Tools such as Kubernetes, Docker, Containerd and gVisor are written in Go. Despite the fact that the code of these programs is open source, there is no way to analyze and extend…
By the end of the blog, we should cover the removal and reinstallation of a physical memory chip from a broken USB storage device to a new donor module.
https://trustedsec.com/blog/hands-on-with-chip-off-non-volatile-memory
#hardwarehacking
https://trustedsec.com/blog/hands-on-with-chip-off-non-volatile-memory
#hardwarehacking
TrustedSec
Hands On with Chip Off Non-Volatile Memory
Lateral Movement with the .NET Profiler
https://posts.specterops.io/lateral-movement-with-the-net-profiler-8772c86f9523
#redteam
https://posts.specterops.io/lateral-movement-with-the-net-profiler-8772c86f9523
#redteam
SpecterOps
Lateral Movement with the .NET Profiler - SpecterOps
Explore lateral movement techniques using the .NET Profiler to execute custom payloads and manipulate .NET processes effectively.