Ralf Hacker Channel

SEC760 2019 #re #pwn #from_fox

10.4K viewsRalf Hacker, edited 08:17

7.3K viewsRalf Hacker, 10:03

SEC 575.3 (2020): Mobile device security and ethical hacking. pt 3

#course #sans #mobile #android #ios #malware #re

7.2K viewsRalf Hacker, 06:07

Ralf Hacker Channel

Cerbero Suite Advanced 4.2.0

Если кто не знаком с данным инструментом, то кратко:
1. Поддерживает большое количество типов файлов для анализа, начиная от JS и исполняемых файлов и заканчивая офисными документами;
2. Позволяет проверять как структуры файлов, так и код;
3. Дизассемблер Carbon и декомпилятор Sleigh;
4. Удобный hex-редактор с возможностью маркеров для структур и полей;
5. Возможность анализа дампов памяти ОС, файлов гибернации и аварийных дампов (начиная от XP и заканчивая 10);
6. Возможность проверки различных аспектов ядра (без использования WinDBG);
7. Есть функции кодирования/декодирования, шифрования/расшифрования и хеширования ( + различные преобразования памяти)
8. Python3 SDK для написания скриптов и расширений;

#soft #re #forensics

8.8K viewsRalf Hacker, 05:52

Ralf Hacker Channel

6. И снова картиночки с комментариями про реверс малвари) и снова инжект))

#re #malware #malw_in_asm

6.0K viewsRalf Hacker, 07:00

Ralf Hacker Channel

Хорошая презентация - INTRODUCTION TO ADVANCED THREATS

#re #malware

6.1K viewsRalf Hacker, 13:25

Ralf Hacker Channel

7. И снова разбор малвари. Связь с С2 с помощью API: WinSock2, WinINet, COM (CoCreateInstance( ), CoInitialize( ), ...), WinSock Kernel и библиотеки NDIS.

#malware #re #malw_in_asm

8.2K viewsRalf Hacker, edited 05:54

Ralf Hacker Channel

8. Снова разбор малвари, теперь тут у нас службы)

#re #malware #malw_in_asm

8.6K viewsRalf Hacker, 05:41

Ralf Hacker Channel

PWN: Blind ROP

#re #pwn #ctf

8.7K viewsRalf Hacker, 11:49

Reverse Engineering with Ghidra pt. 1

#video #course #re

9.1K viewsRalf Hacker, 08:46

Reverse Engineering with Ghidra pt. 2

#video #course #re

8.8K viewsRalf Hacker, 08:46

Reverse Engineering with Ghidra pt. 3

#video #course #re

9.0K viewsRalf Hacker, 08:46

Reverse Engineering with Ghidra pt. 4

#video #course #re

9.5K viewsRalf Hacker, 08:46

Ralf Hacker Channel

Курс: The Complete Malware Analisys

ИМХО: отличный курс, сам стал смотреть...
P.S. осторожно, есть вредоносные образцы

#re #malware #cource

10.5K viewsRalf Hacker, 12:34

Ralf Hacker Channel

9. Снова разбор малвари)

#re #malware #malw_in_asm

10.5K viewsRalf Hacker, 05:59

Ralf Hacker Channel

10. А тут синхронизация потоков)

#re #malware #malw_in_asm

12.1K viewsRalf Hacker, edited 06:24

15.8K viewsRalf Hacker, 07:26

Ralf Hacker Channel

11. Обычный пример трояна, использующего известный метод обхода UAC (T1088). Этот троян принудительно перезагружал систему для загрузки собственного драйвера.

#re #malware

11.6K viewsRalf Hacker, 13:36

Ralf Hacker Channel

По реверсу)

https://github.com/ashemery/exploitation-course/tree/master/course/2021

#re #course

GitHub

exploitation-course/course/2021 at master · ashemery/exploitation-course

Offensive Software Exploitation Course. Contribute to ashemery/exploitation-course development by creating an account on GitHub.

14.2K viewsRalf Hacker, 12:21

Ralf Hacker Channel

IDA Pro 7.6 + Hex Rays (x86, x64, ARM, ARM64, MIPS)

#soft #re

20.1K viewsRalf Hacker, 18:20

About

Blog

Apps

Platform