Взгляд с обратной стороны: как смотрит на код реверсер
Я хочу рассказать, как на код C++ смотрит реверсер и что он видит в этом комбайне прекрасном языке. Обычно разработчик идет от исходного кода к двоичному, а мы — наоборот. Ко мне и коллегам приезжают самплы — уже скомпилированные исполняемые (PE, ELF, etc.) файлы, возможно, какой-то байткод одного из intermediate languages или даже прошивка.
Источник
https://habr.com/ru/company/kaspersky/blog/680696/
#reverse #coding
Я хочу рассказать, как на код C++ смотрит реверсер и что он видит в этом комбайне прекрасном языке. Обычно разработчик идет от исходного кода к двоичному, а мы — наоборот. Ко мне и коллегам приезжают самплы — уже скомпилированные исполняемые (PE, ELF, etc.) файлы, возможно, какой-то байткод одного из intermediate languages или даже прошивка.
Источник
https://habr.com/ru/company/kaspersky/blog/680696/
#reverse #coding
👍6
cheat.sh - это онлайновый сервис, к которому можно обращаться из командной строки и искать по внушительной коллекции из чит-шитов, собранных силами сообщества. Сюда входит около тысячи команд Unix/Linux и 55 языков программирования. А если этого окажется недостаточно, то в дело пойдет наш любимый Stack Overflow.
Official page
cheat.sh
GitHub
https://github.com/chubin/cheat.sh
Extra
https://betterprogramming.pub/cheat-sh-the-ultimate-multi-language-cheat-sheet-8e97c16407aa
#useful
Official page
cheat.sh
GitHub
https://github.com/chubin/cheat.sh
Extra
https://betterprogramming.pub/cheat-sh-the-ultimate-multi-language-cheat-sheet-8e97c16407aa
#useful
🔥19👍3
Wazzzup, folks! Лето заканчивается, и у нас есть возможность его крайние дни запомнить более ярко!
Уже на следующей неделе 25 и 26 августа в Loft Hall в Москве состоится очередная российская кибер конференция OffZone 2022, где вас ждут доклады, CTF, тусовка по интересам, рубилово в Sega, конкурсы и фирменный мерч от организаторов и даже бесплатная татушка для любого гостя. Но, что самое важное тут - у тебя есть шанс получить туда билет совершенно бесплатно!
Заполняй форму и уже в грядущий понедельник 22 августа мы узнаем кто идет тусить на OffZone!
#info
Уже на следующей неделе 25 и 26 августа в Loft Hall в Москве состоится очередная российская кибер конференция OffZone 2022, где вас ждут доклады, CTF, тусовка по интересам, рубилово в Sega, конкурсы и фирменный мерч от организаторов и даже бесплатная татушка для любого гостя. Но, что самое важное тут - у тебя есть шанс получить туда билет совершенно бесплатно!
Заполняй форму и уже в грядущий понедельник 22 августа мы узнаем кто идет тусить на OffZone!
#info
👍7🔥2❤1
Ubuntu Llnux с нуля, Сергей Волох, 2-е издание, 2021
С позиции пользователя рассмотрена работа в популярной ОС Ubuntu Linux, в том числе установка и настройка системы, драйверов для работы с принтерами, с юзерами и другим периферийным оборудованием. Описан процесс установки программ и настройка подключения к Интернету. Даны советы по использованию графического режима и командной строки. Описаны системные службы Ubuntu Linux, освещены вопросы по пользовательским правам доступа.
Приведена информация по поиску неисправностей работы сети и устранению сбоев системы. Материал книги актуален и применим для работы с другими Linuх-подобными операционными системами.
#linux #book #newbie
С позиции пользователя рассмотрена работа в популярной ОС Ubuntu Linux, в том числе установка и настройка системы, драйверов для работы с принтерами, с юзерами и другим периферийным оборудованием. Описан процесс установки программ и настройка подключения к Интернету. Даны советы по использованию графического режима и командной строки. Описаны системные службы Ubuntu Linux, освещены вопросы по пользовательским правам доступа.
Приведена информация по поиску неисправностей работы сети и устранению сбоев системы. Материал книги актуален и применим для работы с другими Linuх-подобными операционными системами.
#linux #book #newbie
👍7
The Nmap cookbook: Beat the Beast by Nima Shahmoradi, Nasim Kangari, 2022
To be able to perform a successful penetration testing or ethical hacking, first, you have to know all the secrets of your targets. You should find all the systems and network devices of your target network before proceeding an ethical hacking operation. Nmap is the scanner that other scanners are measured against. it is an indispensable tool that all techies should know well. It is used by all ethical hackers, penetration testers, systems administrators, and anyone in fact who wants to discovery more about the security of a network and its hosts. This book is based on real experiences using Nmap in network security tests on a huge variety of networks. In the end, you will have the information you need to safely and effectively scan networks for vulnerabilities, services, and hosts.
#book
To be able to perform a successful penetration testing or ethical hacking, first, you have to know all the secrets of your targets. You should find all the systems and network devices of your target network before proceeding an ethical hacking operation. Nmap is the scanner that other scanners are measured against. it is an indispensable tool that all techies should know well. It is used by all ethical hackers, penetration testers, systems administrators, and anyone in fact who wants to discovery more about the security of a network and its hosts. This book is based on real experiences using Nmap in network security tests on a huge variety of networks. In the end, you will have the information you need to safely and effectively scan networks for vulnerabilities, services, and hosts.
#book
👍5
The Nmap cookbook Beat the Beast.epub
10.3 MB
The Nmap cookbook: Beat the Beast by Nima Shahmoradi, Nasim Kangari, 2022
❤4
Mastering Windows Security and Hardening: Secure and protect your Windows environment from intruders, malware attacks, and other cyber threats by Mark Dunkerley, Matt Tumbarello
Mastering Windows Security and Hardening is a detailed guide that helps you gain expertise when implementing efficient security measures and creating robust defense solutions.
What you will learn
+ Understand baselining and learn the best practices for building a baseline
+ Get to grips with identity management and access management on Windows-based systems
+ Delve into the device administration and remote management of Windows-based systems
+ Explore security tips to harden your Windows server and keep clients secure
+ Audit, assess, and test to ensure controls are successfully applied and enforced
+ Monitor and report activities to stay on top of vulnerabilities
#windows #book #hardening
Mastering Windows Security and Hardening is a detailed guide that helps you gain expertise when implementing efficient security measures and creating robust defense solutions.
What you will learn
+ Understand baselining and learn the best practices for building a baseline
+ Get to grips with identity management and access management on Windows-based systems
+ Delve into the device administration and remote management of Windows-based systems
+ Explore security tips to harden your Windows server and keep clients secure
+ Audit, assess, and test to ensure controls are successfully applied and enforced
+ Monitor and report activities to stay on top of vulnerabilities
#windows #book #hardening
👍7🔥1👏1
Mastering Windows Security and Hardening.epub
44.8 MB
Mastering Windows Security and Hardening: Secure and protect your Windows environment from intruders, malware attacks, and other cyber threats by Mark Dunkerley, Matt Tumbarello
👍3🔥1
DevSecOps AwesomeList for newbie
Collection and Roadmap for everyone who wants DevSecOps. Hope your DevOps are more safe
GitHub
https://github.com/hahwul/DevSecOps
#SecDevOps
Collection and Roadmap for everyone who wants DevSecOps. Hope your DevOps are more safe
GitHub
https://github.com/hahwul/DevSecOps
#SecDevOps
🔥7👍1
Ну, что друзья, уже на этой августовской неделе в четверг и пятницу в Москве локация Loft Hall пройдет конфа OffZone 2022. И среди @w2hack комьюнити есть 2 счастливчика, кто идет туда с подарочным билетом.
Надо сказать, что технических заданий не было вообще, а вопросы конкурса были простые, и каждый имел реальный шанс поучаствовать и выиграть! Нужно было приложить немного усилий. А кто же просто постарался чуть больше? - вот эти имена (никнейм в анкете):
1. avlllo
2. MANDR
Победители конкурса, пожалуйста, в кратчайшее время свяжитесь через @w2hack_feed_bot для получения билета.
#info
Надо сказать, что технических заданий не было вообще, а вопросы конкурса были простые, и каждый имел реальный шанс поучаствовать и выиграть! Нужно было приложить немного усилий. А кто же просто постарался чуть больше? - вот эти имена (никнейм в анкете):
1. avlllo
2. MANDR
Победители конкурса, пожалуйста, в кратчайшее время свяжитесь через @w2hack_feed_bot для получения билета.
#info
❤4👏3👍1
Vulmap is an open-source online local vulnerability scanner project. It consists of online local vulnerability scanning programs for Windows and Linux operating systems. These noscripts can be used for defensive and offensive purposes. It is possible to make vulnerability assessments using these noscripts. Also, they can be used for privilege escalation by pentesters/red teamers.
GitHub
https://github.com/vulmon/Vulmap
#hacktools
GitHub
https://github.com/vulmon/Vulmap
#hacktools
👍7
Forwarded from RuSecJobs Channel
Группа CV Cybersecurity создана для людей, которые хотят найти работу в сфере информационной безопасности. Можно выложить резюме (пример - https://hh.ru/article/3015367/). Например, указать свой ник в Telegram для связи для анонимного поиска работы.
Ссылка - https://news.1rj.ru/str/cvcyber
Ссылка - https://news.1rj.ru/str/cvcyber
👍5👏2
Database Security Problems and Solutions, Christopher Diaz, Ph.D., 2022
Database Security: Problems and Solutions describes and demonstrates how to resolve database security issues at the design, implementation, and production phases. Database securityconsiders and implements those measures or controls in more specific ways than are generally realized in the broader realm of information security. Database security also involves other confidentiality approaches, such as techniques for account credential management, techniques to manage access to data, as well as techniques to manage the types of access. Database security also considers other, less realized, approaches such as database normalization, referential integrity, transactions, locks, and check constraints.
Includes demonstration and solution implementations on the major Database Management Systems (MySQL, Oracle, and Microsoft SQL Server) and computing platforms (Linux/UNIX, MacOS, Windows)
#book #windows #linux #defensive
Database Security: Problems and Solutions describes and demonstrates how to resolve database security issues at the design, implementation, and production phases. Database securityconsiders and implements those measures or controls in more specific ways than are generally realized in the broader realm of information security. Database security also involves other confidentiality approaches, such as techniques for account credential management, techniques to manage access to data, as well as techniques to manage the types of access. Database security also considers other, less realized, approaches such as database normalization, referential integrity, transactions, locks, and check constraints.
Includes demonstration and solution implementations on the major Database Management Systems (MySQL, Oracle, and Microsoft SQL Server) and computing platforms (Linux/UNIX, MacOS, Windows)
#book #windows #linux #defensive
👍5❤2