https://telegra.ph/Reflective-dll-injection-05-18
Схоронил статейку в телеграф, потому что верстка у автора на сайте подходит скорее для отвисания под грибами, а не для чтения. А так - информативно, особенно учитывая, что я инъекциями в процесс не интересовался никада

Улыбнула отдельная песочница для браузера
Да, я ожил, нашёл парт тайм работу, да не абы какую, а ту, на которой можно втихаря книжки читать

О, кстати всегда интересовало как сильно контейнер усложняет пвн устройства.
Интуиция подсказывала, что не особо, т.к. не для секурити было придумано, емнип

жду уже нового блекхата с нетерпением 😳👉👈

статейка на тему как вкатиться в нормальный гипервизор кему.
Если кто хотел давно потыкоть - ночь воскресения это самое то время.

ковыряю сейчас апи гефа - хочу написать генератор темплейтов для тритона, чтобы можно было одной командой доставать весь контекст программы, по идее нужно будет только эмуляцию фунок руками писать, плюс констрейнты, но хотя б от рутины избавлюсь

а вообще как по мне - оно довольно удобное, хоть там и под 11к строк в одном файле

Агаа, так так так, что тут у нас...
Райтап с использованием тритона, который не бьётся по реверсерским чатикам...
Это мы постим.

Несмотря на относительную слабость, шифр Виженера, наверное, был достаточно хорош в те времена, когда применялся. Во-первых, для описанной выше атаки нужны сообщения, содержащие хотя бы несколько предложений, поэтому она не будет работать, если шифруются только короткие сообщения. Во-вторых, большая часть сообщений должна была сохранять секретность только в течение короткого промежутка времени, так что даже если в конечном итоге враг их расшифрует, это уже не будет иметь значения. (В XIX веке криптограф Огюст Керкгоффс оценил, что для большинства зашифрованных военных сообщений конфиденциальность требовалась лишь на протяжении трех-четырех часов.)
- книжка о криптографии всерьез
З.ы. вкинул больше потому что не знал, что стойкость такая низкая требовалась

Аааааа XD

Some nerd named ParkinsonFrost has created an Infosec muppet show.

Кстати, вот мой вам совет, дружеский. Я сейчас колупаю один крякми от одного уважаемого и достаточно известного деятеля реверса, и мне пришлось сдампить процесс в винде, и анализировать его в линухе (потому что мне в нем работать проще)
В общем минидампы рекомендую открывать вот этой либой на плюсах. В ней есть биндинги под питон, и она без ошибок парсит мой мини дамп
В отличии от других опенсурс проектов.
Я, конечно, бесконечно благодарен всем тем людям, которые контрибьютят в опенсурс, прост оно не работает - поддерживать проект некому((
Надо как нибудь задонатить людям шекели, чьи инструменты я юзаю...

вот вам - для затравочки непонятного и интересного. переношу контекст исполнения из дампа в тритон, буду эмулировать, смотреть что да как. По обстоятельствам, в общем, буду действовать

смешной коммент из сурсов ss.c из пакета ip_tools, вроде:

ппц ну и костыль, это про хромиум на иксах

я сейчас вкуриваю базу по уефи, эээ, хз, вот, что ль. Потом надо бы больше материала накидать
https://secret.club/2020/05/26/introduction-to-uefi-part-1.html

я сейчас пилю небольшой рывьйорсерский проект, параллельно для человеков делаю стрим что да как да почему, встала задача написать парсер памяти, полез на гитхаб смотреть реализации и наткнулся на этот код.
С оформления выпал, в общем это не я умер, это я эскапирую в рывьйорс, потому что сессия наступает, а у меня по учебе просто жопа 😢

( спиздил у истона )