Иногда сажусь доделывать свой apk infector. Позавчера поставил GoLand (IDE от JetBrains), решил сравнить с VSCode. Пока полет нормальный.

#байтоёбствопродолжается

Даже трудно назвать, что это. Это просто гигантский анализ Zloader/Zbot (186 страниц), сделанный на основе слитых исходников Zeus.

https://resources.malwarebytes.com/files/2020/05/The-Silent-Night-Zloader-Zbot_Final.pdf

Крутая и ранее непубличная техника малвари по запуску во время сна

https://vxug.fakedoma.in/papers/Deus%20Somnum.pdf

исходники:https://github.com/am0nsec/wspe/tree/master/Power%20Management

Небольшой отчет по Android RAT, основанного на слитых исходниках Dendroid, который сливает сообщения WhatsApp и Facebook Messenger

https://blog.talosintelligence.com/2020/05/the-wolf-is-back.html

Анализ шифровальщика Ragnar Locker

Особенность этого шифровальщика - он устанавливает полноценную виртуальную машину Virtualbox, скачивает и накатывает WinXP, копируется туда внутрь, подключает все локальные диски как расшаренную папку. Теперь имея доступ ко всем дискам из виртуалки, он может начинать шифровать все файлы, а запуск не напрямую на системе, а внутри VM позволяет обойти антивирус (якобы). Настоящая наркомания, никогда такого не видел)

https://news.sophos.com/en-us/2020/05/21/ragnar-locker-ransomware-deploys-virtual-machine-to-dodge-security/?cmp=30728

Подробный технический туториал по подготовке к экзамену OSCE

Для начала, что такое vulnserver

https://github.com/stephenbradshaw/vulnserver

Часть 1.Настраиваем окружение, для дальнейшей работы

https://epi052.gitlab.io/notes-to-self/blog/2020-05-13-osce-exam-practice-part-one/

Часть 2. Эксплуатация vulnserver

https://epi052.gitlab.io/notes-to-self/blog/2020-05-14-osce-exam-practice-part-two/

Часть 3. SEH overwrite/Egg hunting

https://epi052.gitlab.io/notes-to-self/blog/2020-05-18-osce-exam-practice-part-three/

Часть 4. Stack pivot

https://epi052.gitlab.io/notes-to-self/blog/2020-05-19-osce-exam-practice-part-four/

Часть 5. Эксплуатация команды Vulnserver KSTET

https://epi052.gitlab.io/notes-to-self/blog/2020-05-19-osce-exam-practice-part-five/

Обучение реверсу MMORPG

https://vmcall.blog/reversal/2019/01/09/reverse-engineering-bdo-1.html

https://vmcall.blog/reversal/2019/01/24/reverse-engineering-bdo-2.html

Обход проверки целостности EasyAntiCheat

https://secret.club/2020/04/08/eac_integrity_check_bypass.html

ARM assembly basics cheatsheet

Основы ARM ассемблера (там 7 частей)

https://azeria-labs.com/writing-arm-assembly-part-1/

Наверное, лучший ресурс, раскрывающий все аспекты защиты и уязвимостей AD, —
adsecurity.org. Автор этого блога Шон Меткалф (Sean Metcalf) занимается и защитой и вопросами безопасности, связанными с AD в крупном энтерпрайзе.

Огромный туториал по написанию компилятора с нуля

https://www.youtube.com/playlist?list=PLRAdsfhKI4OWNOSfS7EUu5GRAVmze1t2y&feature=share

Маленький, 218 байтный ELF64 шеллкод, для скачивания и запуска бинарника. Каждая строка прокомментирована!)

https://github.com/netspooky/golfclub/blob/master/linux/dl_exec_218.asm

Бесплатный открытый курс по хардвар хакингу

1. How the serial protocol works
2. How to use logic analyser
3. How to perform a timing attack
4. How power traces allow you to infer what instructions are running on the CPU
5. How fault injection lets you bypass the password authentication completely
6. How to read bullet point lists with a summary of the workshop

https://maldroid.github.io/hardware-hacking/

Ооочень медленно, но продвигается

Powershell скрипт, для запуска meterpreter, который обходит все AV на VT (на 19 мая). Кажется там внутри защита от скрипткиди, но как основа подойдет

https://github.com/kmkz/exploit/blob/master/Full-payload-delivery-chain.ps1

New ARM 32-bit Assembly Cheat Sheet - 2020 Version

Эксклюзивно от OrderOfSixAngles!

Буквально на днях вышел. Внутри 5 png с разрешениями (1440х900, 1600х900, 1920х1080, 2880х1800, 3840x2160) и HighResPrint-24x36inches, если вы хотите распечатать физическую копию.

Скрипт обходит AMSI, поэтому эта статья тоже будет вам интересна

https://ntamonsec.blogspot.com/2020/05/amsi-module-remote-in-memory-patch.html

219 байтный ELF64 asm код, который скачивает и запускает файл из памяти. Опять каждая строка прокомментирована)

https://github.com/netspooky/golfclub/blob/master/linux/dl_memfd_219.asm