NEW BOT Телеграм, страница

На последней встрече DEFCON Russia нf кораблике был доклад про dведение в атаки по сторонним каналам на микроархитектуру, основанные на исполнении кода. Но из-за ограничений на время, в докладе совсем не раскрывались существующие митигейшены (секцию вопрсов и ответов не берем в расчет). На последнем BlackHat USA 2018 был доклад от Microsoft на эту тему, так что если кому интресно https://github.com/Microsoft/MSRC-Security-Research/blob/master/presentations/2018_08_BlackHatUSA/us-18-Fogh-Ertl-Wrangling-with-the-Ghost-An-Inside-Story-of-Mitigating-Speculative-Execution-Side-Channel-Vulnerabilities.pdf #Qu3b3c

GitHub

MSRC-Security-Research/us-18-Fogh-Ertl-Wrangling-with-the-Ghost-An-Inside-Story-of-Mitigating-Speculative-Execution-Side-Channel…

Security Research from the Microsoft Security Response Center (MSRC) - MSRC-Security-Research/us-18-Fogh-Ertl-Wrangling-with-the-Ghost-An-Inside-Story-of-Mitigating-Speculative-Execution-Side-Chann...

2.38K viewsBear0, edited 15:30

👍 8 ❤️ 2

r0 Crew (Channel)

https://www.youtube.com/watch?v=zLIaJBqcjNI&index=3&list=PLhbhmdpDp9xEeO6E-ihfqqt8nycOP4S8r хочу поделиться ссылкой. это самое офигительное видео которое я когда-либо смотрел. правда не новое, поэтому вы уже могли его видеть #re #afiskon

YouTube

Feiyu Gimbal Serial Hack - scanlime:021

Join this reverse-engineering journey where I wind through software and hardware in a Feiyu Tech Mini3D gimbal, in order to give it serial controls more suitable for my Tuco Flyer robot project. I start out by taking apart the wire protocol used by the settings…

1.79K viewsBear0, edited 18:42

👍 6 ❤️ 2

r0 Crew (Channel)

http://radare.today/posts/type_inference/ #radare2 #jeisonwi

radareorg.github.io

GSoC'18 Final: Type inference

GSoC has almost been finished. I would like to summarize my work done so far this summer.
The goal of this task was to integrate types handling into the radare2 analysis loop, including automatic inference and suggestions.
Example C - source code
#include…

2.07K viewsBear0, edited 19:16

👍 4 ❤️ 3

r0 Crew (Channel)

http://radare.today/posts/gsoc_2018_radeco_cfs #jeisonwi

radareorg.github.io

GSoC 2018: Control Flow Structuring for Radeco-lib

GSoC 2018: Control Flow Structuring for Radeco-lib Introduction This summer, I implemented the control flow structuring algorithm described in No More Gotos. The algorithm takes a program represented as a control flow graph and converts it into a semantically…

1.66K viewsBear0, edited 14:24

👍 2 ❤️ 0

r0 Crew (Channel)

http://radare.today/posts/gsoc_2018_radeco_pseudo_c_code_generation #jeisonwi

radareorg.github.io

Gsoc 2018 Radeco Pseudo C Code Generation

GSoC 2018 Radeco Pseudo C Code Generation Introduction This summer, I was working on C-like pseudocode generation with radeco. Althrough radeco was able to analyze executables, it could not decompile analyzed executables. My work allows to use radeco for…

2.05K viewsBear0, edited 14:24

👍 2 ❤️ 2

r0 Crew (Channel)

VirtualBox VRDP Guest-to-Host Escape
EN: https://blogs.securiteam.com/index.php/archives/3736
RU: https://forum.reverse4you.org/showthread.php?p=14351
#expdev #darw1n

forum.reverse4you.org

Удалённый побег из VirtualBox

Введение

Английская версия статьи

Уязвимость раскрывается в рамках bug bounty-программы SecuriTeam Secure Disclosure (SSD).

VirtualBox поддерживает удалённое подключение к гостевым машинам по протоколу RDP. Для этого на стороне хоста реализован сервер…

2.01K viewsBear0, edited 15:19

👍 12 ❤️ 4

r0 Crew (Channel)

Reversing a Japanese Wireless SD Card - From Zero to Code Execution https://docs.google.com/presentation/d/13OJNOb2IMwp79SDrbxSLF3i7StTgWLdD7QlYpic39r8/edit #BHUSA #radare2 #reverse

Google Docs

flashre - BHUS18

Reversing a Japanese Wireless SD Card From Zero to Code Execution Guillaume VALADON - @guedou Before the talk Chromebook console zoom: 175%/200% ./setup.sh zoom the presenter notes

2.16K viewsdukeBarman, 14:18

r0 Crew (Channel)

https://xakep.ru/2018/08/22/zeronights-2018-budet-otlichatsya-ot-predydushhih-konferentsij/

xakep.ru

ZeroNights 2018 будет отличаться от предыдущих конференций

Организаторы анонсировали, что юбилейная 2^3 по счету ZeroNights станет экспериментом или перезагрузкой, называйте это как вам удобнее. Конференция будет отличаться от предыдущих и пройдет 20-21 ноября в Санкт-Петербурге, на территории концертного клуба А2…

1.88K viewsdukeBarman, 10:19

r0 Crew (Channel)

http://radare.today/posts/cutter_debug/ #radare2 #reverse #jeisonwi

radareorg.github.io

GSoC 2018 Final: Debugging and Emulation Support for Cutter

Intro Hi, I’m mandlebro and during the summer I worked on the GSOC project “Debugging and Emulation Support for Cutter”. The goal of this GSOC project was to integrate radare2’s debugging and emulation capabilities in Cutter.
You can check all my commits…

1.99K viewsBear0, edited 16:13

👍 3 ❤️ 2

r0 Crew (Channel)

Syzbot and the tale of thousand kernel bugs https://events.linuxfoundation.org/wp-content/uploads/2017/11/Syzbot-and-the-Tale-of-Thousand-Kernel-Bugs-Dmitry-Vyukov-Google.pdf #linux #dukeBarman

1.87K viewsBear0, edited 10:03

👍 5 ❤️ 0

r0 Crew (Channel)

Nightingale: Translating Embedded VM Code in x86 Binary Executables https://loccs.sjtu.edu.cn/~romangol/publications/isc17.pdf #reverse #dukeBarman

1.96K viewsBear0, edited 10:55

👍 5 ❤️ 1

r0 Crew (Channel)

Bootloader emulation with Miasm (case of NotPetya) https://github.com/aguinet/miasm-bootloader #reverse #dukeBarman

GitHub

GitHub - aguinet/miasm-bootloader: x86 bootloader emulation with Miasm (case of NotPetya)

x86 bootloader emulation with Miasm (case of NotPetya) - GitHub - aguinet/miasm-bootloader: x86 bootloader emulation with Miasm (case of NotPetya)

2.26K viewsBear0, edited 12:20

👍 3 ❤️ 1

r0 Crew (Channel)

Summ3r 0f h4ck: результаты летней стажировки в Digital Security (обновления для популярных и анонс новых opensource программ / плагинов) https://habr.com/company/dsec/blog/421953/

Habr

Summ3r 0f h4ck: результаты летней стажировки в Digital Security

Уже третий год подряд мы успешно продолжаем традицию летних стажировок. Как и в прошлые годы, мы взяли стажеров на два технических направления: в отдел исследований и в отдел анализа защищенности. С...

1.24K viewsdukeBarman, 08:54

r0 Crew (Channel)

Open Source Summit 2018 (by Linux Foundation) videos Day 1: https://www.youtube.com/watch?v=56vtkFbhG68&list=PLbzoR-pLrL6prBEQGKkuo4A9lzyJQExcG Day 2: https://www.youtube.com/watch?v=Mv2jXUN4rLs&list=PLbzoR-pLrL6q7MIL57XmT50FYYoF3_obu #conference #dukeBarman

YouTube

Lightning Talk: Closing Remarks - Donnie Berkholz, Robyn Bergeron, & Bryan Liles, OSS Program Chairs

Lightning Talk: Closing Remarks - Donnie Berkholz, Robyn Bergeron, & Bryan Liles, Open Source Summit Program Chairs

1.22K viewsBear0, edited 10:48

👍 1 ❤️ 2

r0 Crew (Channel)