Script do most of the heavy lifting for generating C headers for Cobalt Strike BOF, but this is not 100% accurate.

https://gist.github.com/am0nsec/127d8c222ab644dbaeabe7bddfcaf093

capa detects capabilities in executable files. You run it against a PE file or shellcode and it tells you what it thinks the program can do. For example, it might suggest that the file is a backdoor, is capable of installing services, or relies on HTTP to communicate.

https://github.com/fireeye/capa

Exploiting an Elevation of Privilege bug in Windows 10 (CVE-2020-1362)

Writeup+PoC

https://github.com/Q4n/CVE-2020-1362

Нашел вот такую классную картинку, объясняющую аргумент для fopen() в Си )) Признаюсь сам я иногда путаюсь ))

Сегодня тот самый день

https://twitter.com/DogMagUra/status/887023868531048448?s=09

Information Hiding in Communication Networks: Fundamentals, Mechanisms, Applications, and Countermeasures

Подписчик попросил эту книгу, ее по всей видимости нет в свободном доступе. Мне удалось все-таки ее найти, спасибо анониму.

Ссылка на книгу (pdf)

Инфа на официальной странице

Файлы к книге

А вот и первая авторская статья подъехала. На этой неделе я написал сплоит для SLmail, и спустя пару дней наконец-то сделал подробный райтап, как же я это делал и как это повторить. До этого не писал райтапы, поэтому где-то могу косячить. Если что-то бросается в глаза - смело пишите в личку, учту и в следующий раз сделаю лучше ;)

Приятного чтения!

#авторское

https://telegra.ph/Lomaem-SLmail-07-12