reverse | assembler | pwn

Собираюсь поиграться и попробовать найти сервер с управлением трояном, попробовать себя в реверс инженерии. Виртуал бокса хватит? Как защититься на всякий? А по поводу реверс инженерии итд можете посоветовать видеоматериалы (недавно начал с 0 учить с++) Есть может какая то информация именно...

Круто! И очень понятно все расписал.

You must be registered for see element. Ку, киберрекруты. Сегодня расскажу об основных типах переменных, с которыми вы можете столкнуться при реверсировании кода на языке Си (и в общих чертах), и мы рассмотрим, как выполняется приведение на низком уровне. Это будет относительно быстро. Casting...

You must be registered for see element. Ку, киберрекруты. Данная статья посвящена уязвимости CVE-2023-31554, которая найдена в xpdf v4.04 . Тоже неплохая практика в ПыВНе - реальные кейсы, а именно для прокачки скиллов в фаззинге. Данная уязвимость приводит к отказу работы. На протяжении всей...

Ку, киберрекруты. В этой статье мы немного подробнее рассмотрим массивы char и строки, чтобы заложить прочную основу темы и перейти к изучению более сложных структур данных (таких, как многомерные массивы и структуры). You must be registered for see element. Краткие сведения о массивах char...

Ку, киберрекруты. Продолжаю курс реверса с использованием radare2. Сегодня я расскажу вам о некоторых базовых структурах данных, таких как одномерные массивы и массивы char, которые можно интерпретировать как строки. You must be registered for see element. You must be registered for see...

Ку, киберрекруты. На днях прошелы квалификацию на финал от VolgaCTF. Мне очень понравилось задание из категории PWN под названием panGO. You must be registered for see element. Описание к заданию: You must be registered for see element. Из описания очевидно, что исполняемый файл написан на...

Ку, киберрекруты. Продолжаю курс реверса и использованием radare2. Сегодня мы рассмотрим некоторые простые структуры данных, такие как переменные, поймем, как работают основные условные структуры кода внутри, а также научимся отлаживать с помощью radare2. You must be registered for see element...

Ку, киберрекруты. Начинаю курс реверса с использованием radare2. В этой серии постов, которую я начинаю с этого, будут рассмотрены основы реверс-инжиниринга с помощью "популярного" фреймворка radare2. Я хочу провести вас через разнообразный набор примеров двоичных файлов, написанных на C...

You must be registered for see element. Ку, киберрекруты. Данная статья является переводом. Вот сслыка на оригинал: You must be registered for see element.. Статья о инъектировании шеллкода в бинарь, только с одной проблемкой - не хватка места в памяти. Надеюсь, всё будет понятно. Приятного...

You must be registered for see element. Привет, киберрекруты! Статья посвящена написанию шеллкода и его внедрения в ELF как через уязвимость, так и с добавлением новой секцией данных. ТЗ следующее: Написать программу, которая отправляет UDP пакет и его можно отследить в WireShark...

Я не так давно занимаюсь re и pwn и недавно наткнулся на такой таск. Тут судя по всем какая-то уязвимость на куче, но сам бинарник совсем без символов Я не могу разобраться что за что отвечает. Пытался уже сисколы отслеживать с помощью strace, но что-то всё равно не понимаю что и как работает Не...

Я пытаюсь заинъектить исполняемый файл шелкодом. Он просто ищет свободное место для себя а также изменяет поле IMAGE_OPTIONAL_HEADER.AddressOfEntryPoint. В конце шелкод меняет eip на чистый адрес[IMAGE_OPTIONAL_HEADER.AdressOfEntryPoint + IMAGE_OPTIONAL_HEADER.BaseAddress] предыдущей точки...

Нужно понять несколько значений в msg-pack, откуда приходят данные. Все запросы уже есть В msg-pack берутся данные из самого приложения сейчас, откуда и по какому принципу они генерятся, для меня сейчас вопрос, в запросах данных этих нет, либо они скрыты. tg: @Poloshka Оплата: Договорная

Здравствуйте форумчане. Я плохо знаю C и C++. Помогите пожалуйста с реверсом, я получил такой ключ MTQKCQ-RTQZMJ-KGXJOS. Но на сколько я понял, в программе используется алгоритм, который изменяет части ключа и сравнивает их с исходными. Мне не нужно говорить полностью флаг, но так как я не знаю...

Приветствую всех читателей этой статьи и посетителей <Codeby.net> 🖐 Хочу рассказать о шелл-кодах и особенностях их написания вручную. Вам понадобятся знания ассемблера на базовом уровне. Рассмотрим как пишут шелл-коды без инструментов, которые могут их автоматически создать. Вредоносные...

Доброго времени суток. Разговор сегодня пойдёт о техниках антидизассемлировании. Надеюсь, что будет интересно :) You must be registered for see element. План рассказа: Разберёмся, чем отличается "линейный дизассембрер" от "поточного" Изучим популярные техники антидизассемблирования Исследуем...

Привет всем! Решил я тут сделать краткий обзор инструмента You must be registered for see element. (Puppy). Этот инструмент предназначен для детального исследования файлов. В конце статьи будут полезные ссылки :) Начнём с теории, а дальше исследуем 1 exe файл. Все параметры PE файла я...