Теперь эту штуку можете потыкать в онлайне!

Тут: http://mquery.net/

Там сейчас находится коллекция 2.1 миллиона сэмплов нашего любимого VX-underground!

А также сэмплы за последние 3 года с VirusShare!

Декомпилятор для vscode

https://marketplace.visualstudio.com/items?itemName=tintinweb.vscode-decompiler

Сделал перевод небольшой статьи!

Анализ CVE-2020-0605 – Выполнение произвольного кода, используя XPS файлы в .NET

https://www.orderofsixangles.com/translations/2020/05/20/CVE-2020-0605.html

Есть еще несколько готовых переводов, но пока неопубликованных.

EventBot это семейство банковских андроид троянов, которые воруют банковские креды и байпасят SMS 2FA

https://blog.polyswarm.io/initial-technical-analysis-of-eventbot-versions-0.4.0.2-0.4.2.6?hs_amp=true&__twitter_impression=true

Android Code Deobfuscation

https://www.youtube.com/watch?time_continue=3889&v=lmHkfKXuN4A&feature=emb_noscript

Иногда сажусь доделывать свой apk infector. Позавчера поставил GoLand (IDE от JetBrains), решил сравнить с VSCode. Пока полет нормальный.

#байтоёбствопродолжается

Даже трудно назвать, что это. Это просто гигантский анализ Zloader/Zbot (186 страниц), сделанный на основе слитых исходников Zeus.

https://resources.malwarebytes.com/files/2020/05/The-Silent-Night-Zloader-Zbot_Final.pdf

Крутая и ранее непубличная техника малвари по запуску во время сна

https://vxug.fakedoma.in/papers/Deus%20Somnum.pdf

исходники:https://github.com/am0nsec/wspe/tree/master/Power%20Management

Небольшой отчет по Android RAT, основанного на слитых исходниках Dendroid, который сливает сообщения WhatsApp и Facebook Messenger

https://blog.talosintelligence.com/2020/05/the-wolf-is-back.html

Анализ шифровальщика Ragnar Locker

Особенность этого шифровальщика - он устанавливает полноценную виртуальную машину Virtualbox, скачивает и накатывает WinXP, копируется туда внутрь, подключает все локальные диски как расшаренную папку. Теперь имея доступ ко всем дискам из виртуалки, он может начинать шифровать все файлы, а запуск не напрямую на системе, а внутри VM позволяет обойти антивирус (якобы). Настоящая наркомания, никогда такого не видел)

https://news.sophos.com/en-us/2020/05/21/ragnar-locker-ransomware-deploys-virtual-machine-to-dodge-security/?cmp=30728

Подробный технический туториал по подготовке к экзамену OSCE

Для начала, что такое vulnserver

https://github.com/stephenbradshaw/vulnserver

Часть 1.Настраиваем окружение, для дальнейшей работы

https://epi052.gitlab.io/notes-to-self/blog/2020-05-13-osce-exam-practice-part-one/

Часть 2. Эксплуатация vulnserver

https://epi052.gitlab.io/notes-to-self/blog/2020-05-14-osce-exam-practice-part-two/

Часть 3. SEH overwrite/Egg hunting

https://epi052.gitlab.io/notes-to-self/blog/2020-05-18-osce-exam-practice-part-three/

Часть 4. Stack pivot

https://epi052.gitlab.io/notes-to-self/blog/2020-05-19-osce-exam-practice-part-four/

Часть 5. Эксплуатация команды Vulnserver KSTET

https://epi052.gitlab.io/notes-to-self/blog/2020-05-19-osce-exam-practice-part-five/

Обучение реверсу MMORPG

https://vmcall.blog/reversal/2019/01/09/reverse-engineering-bdo-1.html

https://vmcall.blog/reversal/2019/01/24/reverse-engineering-bdo-2.html

Обход проверки целостности EasyAntiCheat

https://secret.club/2020/04/08/eac_integrity_check_bypass.html

ARM assembly basics cheatsheet

Основы ARM ассемблера (там 7 частей)

https://azeria-labs.com/writing-arm-assembly-part-1/

Наверное, лучший ресурс, раскрывающий все аспекты защиты и уязвимостей AD, —
adsecurity.org. Автор этого блога Шон Меткалф (Sean Metcalf) занимается и защитой и вопросами безопасности, связанными с AD в крупном энтерпрайзе.

Огромный туториал по написанию компилятора с нуля

https://www.youtube.com/playlist?list=PLRAdsfhKI4OWNOSfS7EUu5GRAVmze1t2y&feature=share

Маленький, 218 байтный ELF64 шеллкод, для скачивания и запуска бинарника. Каждая строка прокомментирована!)

https://github.com/netspooky/golfclub/blob/master/linux/dl_exec_218.asm

Бесплатный открытый курс по хардвар хакингу

1. How the serial protocol works
2. How to use logic analyser
3. How to perform a timing attack
4. How power traces allow you to infer what instructions are running on the CPU
5. How fault injection lets you bypass the password authentication completely
6. How to read bullet point lists with a summary of the workshop

https://maldroid.github.io/hardware-hacking/