Про баг в Windows .LNK
https://www.zerodayinitiative.com/blog/2020/3/25/cve-2020-0729-remote-code-execution-through-lnk-files
https://www.zerodayinitiative.com/blog/2020/3/25/cve-2020-0729-remote-code-execution-through-lnk-files
Zero Day Initiative
Zero Day Initiative — CVE-2020-0729: Remote Code Execution Through .LNK Files
In this excerpt of a Trend Micro Vulnerability Research Service vulnerability report, John Simpson and Pengsu Cheng of the Trend Micro Research Team detail a recent remote code execution bug in Microsoft Windows .LNK files. The following is a portion of their…
История компьютерных вирусов (Перевод)
https://www.orderofsixangles.com/translations/2020/04/07/history-of-computer-viruses-translate.html
https://www.orderofsixangles.com/translations/2020/04/07/history-of-computer-viruses-translate.html
Статья для перевода была взята с сайта https://vx-underground.org/, который содержит кучу интересного для исследователя материала. Исходные коды старых вирусов, ezines, книги по вирусной тематике. Я пообщался с создателем этого проекта - очень приятный человек, который очень много работает. Показал ему перевод) И он упомянул меня в твитере, ура!)
Не забудьте задонатить им
https://twitter.com/vxunderground/status/1248619515648167939
Не забудьте задонатить им
https://twitter.com/vxunderground/status/1248619515648167939
Twitter
vx-underground
Hi We have more papers and more malware packs inbound. Shout-out to our friend Slippery Fox & our friends over at Order of The Six Angels
В мае выйдет новый дизассемблер IDA Home от Hex Rays, в которой будет поддержка 64 битных приложений. Продаваться будет по подписке за 1 доллар в день. Выбрать можно поддержку только одного процессорного семейства (PC, ARM, M68K, MIPS, PPC)
https://www.hex-rays.com/products/ida-home-is-coming/
https://www.hex-rays.com/products/ida-home-is-coming/
Forwarded from Cybred
Telegraph
Реверс-инжиниринг TeamBlind API
Специально для каналов @cybred и @OrderOfSixAngles Blind - это анонимный форум с большим сообществом сотрудников из различных компаний, преследующих цели обсуждения насущных проблем с людьми, обладающими смежными профессиями, и запретных тем, вроде выплаты…
This media is not supported in your browser
VIEW IN TELEGRAM
Кратко о нашем IT
https://airgapp.in/
AirGap 2020 is a free virtual conference bought to you by ThugCrowd. It will be streamed live to Twitch on the 2nd of May 2020 to your personal sandbox with a focus on weird bugs and unconventional approaches to offensive security. #AirGap2020
v8 internals and browser sandbox escapes
AirGap 2020 is a free virtual conference bought to you by ThugCrowd. It will be streamed live to Twitch on the 2nd of May 2020 to your personal sandbox with a focus on weird bugs and unconventional approaches to offensive security. #AirGap2020
v8 internals and browser sandbox escapes
Ребята, продолжается работа по переводу материалов https://vxug.fakedoma.in/ru.html
Запуск PE файлы из памяти by zer0mem0ry
https://vxug.fakedoma.in/ru/RunPE_ru.html
Запуск PE файлы из памяти by zer0mem0ry
https://vxug.fakedoma.in/ru/RunPE_ru.html
Открытая платформа с задачами на обратную разработку
https://reverseveryday.com/
За ссылку спасибо kazgeek
https://reverseveryday.com/
За ссылку спасибо kazgeek
Python расширение от Microsoft для VSCode содержит подписанный бинарник для инжекта
https://twitter.com/SuprHackerSteve/status/1253796382386905090?s=20
https://twitter.com/SuprHackerSteve/status/1253796382386905090?s=20
Twitter
Stephen Davis
Need a Microsoft signed injection binary? Good news! One ships with VSCode's Python extension. Both x86 and x64. Attackers might find that one... helpful.
Become a Bounty Hunter.pdf
41.2 MB
Выпуск журнала Hakin9, посвященный тому, как стать bug bounty hunter'ом