Разбор небольшой задачи с базовой анти-отладкой: https://forum.reverse4you.org/showthread.php?t=2712
#darw1n
#darw1n
R0 CREW
Разбор задачи от petrucho
1. Описание Задача от petrucho. Дан файл task_3.elf (см. приложенный файл снизу). Требуется получить такую строку, что при вводе её программа напечатает “Done!”. Используемое ПО: IDA Pro (64-bit) 2. Разбор Первым делом узнаем, с чем мы имеем дело. [~/task_3]…
https://github.com/iloveapple1999/Downgrade-A7-Device-to-10.2-10.2.1-with-Blobs (guide for search offsets https://gist.github.com/uroboro/5b2b2b2aa1793132c4e91826ce844957 with r2 and hopper) #ios
#dukeBarman #github
#dukeBarman #github
GitHub
GitHub - ProAppleOS/Downgrade-A7-Device-to-10.2-10.2.1-with-Blobs: How to Downgrade A7 Device from 10.3.x to 10.2/10.2.1 with Blobs
How to Downgrade A7 Device from 10.3.x to 10.2/10.2.1 with Blobs - GitHub - ProAppleOS/Downgrade-A7-Device-to-10.2-10.2.1-with-Blobs: How to Downgrade A7 Device from 10.3.x to 10.2/10.2.1 with Blobs
Kernel debugging for newbies http://www.alexlambert.com/2017/12/18/kernel-debugging-for-newbies.html #linux #debugger
#dukeBarman
#dukeBarman
Alex Lambert
Kernel debugging for newbies
This week, I’ve been working on an application that sets up IPsec connections. PF_KEYv2 is the standard interface for configuring IPsec. PF_KEYv2 is widely-available; even systems with more advanced IPsec stacks (like XFRM on Linux) provide a PF_KEYv2-compatible…
Process Doppelgänging – a new way to impersonate a process https://hshrzd.wordpress.com/2017/12/18/process-doppelganging-a-new-way-to-impersonate-a-process/
#dukeBarman
#dukeBarman
hasherezade's 1001 nights
Process Doppelgänging – a new way to impersonate a process
Recently at Black Hat Europe conference, Tal Liberman and Eugene Kogan form enSilo lab presented a new technique called Process Doppelgänging. The video from the talk is available here. (Also, it i…
Forwarded from Hacker News
🤖 Команда независимых исследователей прикладной ИБ DC8800 запустила небольшой хак-квест, который пройдет в несколько этапов. Квест будет охватывать не только онлайн, но и оффлайн часть - некоторые задания нужно будет выполнить или получить в реальной жизни где-то в разных городах России. Задания можно выполнять одному или в составе команды. Начало квеста находится на сайте http://dc8800.ru. Также есть чат в телеграмме, в котором можно обсудить задания или спросить совета t.me/DC_8800.
Время от времени будут появляться подсказки в официальном твиттер аккаунте https://twitter.com/dc8800
По результатам квеста победитель получает ноутбук Dell Latitude 5480 и другие приятные подарки.
#dc8800
Время от времени будут появляться подсказки в официальном твиттер аккаунте https://twitter.com/dc8800
По результатам квеста победитель получает ноутбук Dell Latitude 5480 и другие приятные подарки.
#dc8800
ropa is a Ropper-based GUI that streamlines crafting ROP chains https://github.com/orppra/ropa #rop #exploit
#dukeBarman #github
#dukeBarman #github
GitHub
GitHub - orppra/ropa: GUI tool to create ROP chains using the ropper API
GUI tool to create ROP chains using the ropper API - orppra/ropa
Reverse Engineering Malware 102 https://securedorg.github.io/RE102/ #malware #reverse
#dukeBarman #github
#dukeBarman #github
Just a simple radare2 Jupyter kernel https://github.com/guedou/jupyter-radare2 #reverse #radare2
#dukeBarman #github
#dukeBarman #github
GitHub
GitHub - guedou/jupyter-radare2: Just a simple radare2 Jupyter kernel
Just a simple radare2 Jupyter kernel. Contribute to guedou/jupyter-radare2 development by creating an account on GitHub.
r0 Crew (Channel)
https://forum.reverse4you.org/showthread.php?t=2720 #darw1n
> Знающие люди - подскажите какие плюсы и минусы есть в каждом из них?
> не менее важен и материально/карьерный аспект:
> Кем собственно работают те кто выбрали ту или иную сферу...
> не менее важен и материально/карьерный аспект:
> Кем собственно работают те кто выбрали ту или иную сферу...
https://botondballo.wordpress.com/2017/12/22/control-flow-visualizer-cfviz-an-rr-gdb-plugin/ #debugger
#dukeBarman
#dukeBarman
There's Waldo!
Control Flow Visualizer (CFViz): an rr / gdb plugin
rr (short for “record and replay”) is a very powerful debugging tool for C++ programs, or programs written in other compiled languages like Rust1. It’s essentially a reverse debug…
Musical Friday Tradition v14: https://www.youtube.com/playlist?list=PLDsZBU100u8KrzsY0QaLSmN-cEoEq8J1Q
#darw1n
#darw1n
YouTube
null - YouTube