Хорошо забытое старое


https://www.blackhat.com/us-20/briefings/schedule/index.html#whispers-among-the-stars-a-practical-look-at-perpetrating-and-preventing-satellite-eavesdropping-attacks-19391

https://www.darkreading.com/application-security/the-race-to-hack-a-satellite-at-def-con/d/d-id/1338657

На страничке есть нечто похожее с тем, что вы видели ранее

如今QR码已经无处不在，这使得扫描它们的扫描仪成为了黑客的主要攻击目标。

本文将介绍如何制造恶意二维码，希望能帮助您提高安全意识：

📌《如何创建恶意QR码入侵手机和其他扫描仪》

https://www.iyouport.org/%e5%a6%82%e4%bd%95%e5%88%9b%e5%bb%ba%e6%81%b6%e6%84%8fqr%e7%a0%81%e5%85%a5%e4%be%b5%e6%89%8b%e6%9c%ba%e5%92%8c%e5%85%b6%e4%bb%96%e6%89%ab%e6%8f%8f%e4%bb%aa/

Neurostimulator with Waveforms Inspired by
Nature for Wearable Electro-Acupuncture

Срочно вам ещё промокод на халявный курс про похек, не знаю как чего, пригодится, потом разберёмся.

https://www.udemy.com/course/complete-ethical-hacking-certification-course-zero-to-hero/?couponCode=EH-CERTIFICATION

https://www.mentalhealthhackers.org/

какеры организуют дурку лечение для прочих какеров, а что, звучит хайпово. Памагите, меня харасит sqli.

Кстати, для противоздействия шакалам можно использовать https://letsenhance.io/

🐸 Красивые картинки, полезный текст.
Я до сих пор имею свойство косячить, поэтому такие штуки приходится перечитывать и перечитывать.

https://printedboards.ru/article/obshchie-voprosy-trassirovki-pechatnyh-plat

🐸 Микро анонс!
Скоро мы приступим к редактуре предпоследней части эпопеи про кучу, кто не успел прочитать про нее ранее -> вкатываемся.

"У меня с кучами разговор короткий - привет куча, я твой друг, дасвиданья!"

Переполнение кучи. Часть 1:
• Основы эксплуатации unlink() и перезаписи указателей на функции
• Эксплуатация фильтра необработанных исключений (UEF)
• Эксплуатация векторной обработки прерываний (VEH)

Переполнение кучи. Часть 2:
• Рассмотрены ещё несколько структур кучи и используемых ею алгоритмов аллокации и освобождения памяти, таких как: RtlAllocateHeap() RtlFreeHeap(), слияние, разделение блоков. Такие структуры как: кучи, сегменты, списки lookaside и freelist, заголовки чанков и т.д.
• Безопасный unlink
• Куки заголовков кучи
• Техника эксплуатации: перезапись чанка в списке lookaside aka "перезапись ListHead"

Переполнение кучи. Часть 3:
• Описана еще одна популярная атака вставкой во freelist[0]
• Описан плагин для ImmunityDebugger !heaper

Переполнение кучи. Часть 4:
• Теория битмапа FreeListInUse
• Описана атака Николаса Вайзмана (Nicolas Wiseman) "инверсия битмапа FreeListInUse"
• Объясняю, как я облажался с RtlCommitRoutine :/ и как, наверное, это можно исправить
• Heaper получает возможность анализа битмапа FreeListInUse. Для удобной работы с кодом создан репозиторий на GitHub