Forwarded from Alexey Vishnyakov
Спешу поделиться новой статьей по предикатам безопасности в Sydr (выход за границу, целочисленное переполнение и др.). Я представлю эту статью на ближайшем ISP RAS Open 2021 (https://www.isprasopen.ru/).
Symbolic Security Predicates: Hunt Program Weaknesses
https://arxiv.org/abs/2111.05770
В рамках исследования была разработана тестовая система для измерения точности динамических анализаторов на Juliet. https://github.com/ispras/juliet-dynamic
Sydr показал общую точность 95.59% на Juliet.
Symbolic Security Predicates: Hunt Program Weaknesses
https://arxiv.org/abs/2111.05770
В рамках исследования была разработана тестовая система для измерения точности динамических анализаторов на Juliet. https://github.com/ispras/juliet-dynamic
Sydr показал общую точность 95.59% на Juliet.
Хочу открыть рубрику
#настрадалиЗаПару
Где буду постить кусочки написанные со студентами на питоне за пару из 15~100 строк кода.
Из уже имеющихся:
- Telegram bot, отвечающий на каждое сообщение мемом 🤪
- Простой key logger, который по завершении работы показывает на графике количество нажать клавиш ⌨
- Крошечный пример анализа данных с датасетом Боксёров 🥊📊
- Работа в питоне с разным форматом представления данных (json,yaml,xml,toml) 📜📃🗒
#настрадалиЗаПару
Где буду постить кусочки написанные со студентами на питоне за пару из 15~100 строк кода.
Из уже имеющихся:
- Telegram bot, отвечающий на каждое сообщение мемом 🤪
- Простой key logger, который по завершении работы показывает на графике количество нажать клавиш ⌨
- Крошечный пример анализа данных с датасетом Боксёров 🥊📊
- Работа в питоне с разным форматом представления данных (json,yaml,xml,toml) 📜📃🗒
Forwarded from Cybred
Относительно свежий альтернативный способ байпаса локскрина со входом через доменную учетку Microsoft (CVE-2021-26431)
https://telegra.ph/ZDI-21-1053-Obhod-ehkrana-blokirovki-Windows-10-11
https://telegra.ph/ZDI-21-1053-Obhod-ehkrana-blokirovki-Windows-10-11
Telegraph
ZDI-21-1053: Обход экрана блокировки Windows
В апреле 2021 года я обнаружил уязвимость в безопасности Windows Recovery Environment Agent, которая позволяла неаутентифицированному пользователю получить привилегированный доступ на заблокированном компьютере с установленной Windows 10. Мое исследование…
Forwarded from Mikhail
Коллеги, доклад CTO ClickHouse про фаззинг, доклад начинается на 01:01:50
https://www.youtube.com/watch?v=ig5NTJfb0ls&t=3710s
https://www.youtube.com/watch?v=ig5NTJfb0ls&t=3710s
YouTube
DevTools Party 28.10.2021
Добавляйся в телеграмм чат митапа: https://t.me/DevTools_Party
Здесь можно будет задать вопросы спикерам и поучаствовать в обсуждении.
Программа:
00:00 Таймер
03:25 Открытие
04:50 Сборка и тестирование в монорепозитории: система контроля версий Arc. Владимир…
Здесь можно будет задать вопросы спикерам и поучаствовать в обсуждении.
Программа:
00:00 Таймер
03:25 Открытие
04:50 Сборка и тестирование в монорепозитории: система контроля версий Arc. Владимир…
Forwarded from GitHub Community
SysMonTask – Системный монитор для GNU/Linux, который выглядит точно также как диспетчер задач Windows и обладает тем самым функционалом.
Предложить проект - @mintotii
GitHub | #Python #Monitoring
Предложить проект - @mintotii
GitHub | #Python #Monitoring
Forwarded from Andrei Fedotov
Всем добрый день! Мы понемногу занимаемся фаззингом при помощи Sydr и libfuzzer (входит в комплекс crusher). Находим баги в опенсорсе и репортим их. Сделали репозиторий https://github.com/ispras/oss-sydr-fuzz где добавляем примеры для фаззинга, который можно произвести потом выполнив пару команд в инструкции. В README есть текущий трофи лист найденных багов с помощью sydr-fuzz. Это FreeImage и tarantool, фикс которого уже приняли и замёрджили.
GitHub
GitHub - ispras/oss-sydr-fuzz: OSS-Sydr-Fuzz - OSS-Fuzz fork for hybrid fuzzing (fuzzer+DSE) open source software.
OSS-Sydr-Fuzz - OSS-Fuzz fork for hybrid fuzzing (fuzzer+DSE) open source software. - ispras/oss-sydr-fuzz
Forwarded from white2hack 📚
МГУ запустила ресурс для молодых спецов, студентов по направлению ИБ и всех энтузиастов, кто погружается в мир прикладного киберсека. По мимо очного обучения, решения задач на семинарах в здании университета так же всем бесплатно предлагают лекционный материал на ознакомление. Забирайте пока можно!
Кибершкола МГУ
https://cyberschool.msu.ru/
Wiki база знаний - статьи и разбор тасков
https://bit.ly/30Jvq7g
#education #newbie
Кибершкола МГУ
https://cyberschool.msu.ru/
Wiki база знаний - статьи и разбор тасков
https://bit.ly/30Jvq7g
#education #newbie