Forwarded from Cybred
Относительно свежий альтернативный способ байпаса локскрина со входом через доменную учетку Microsoft (CVE-2021-26431)
https://telegra.ph/ZDI-21-1053-Obhod-ehkrana-blokirovki-Windows-10-11
https://telegra.ph/ZDI-21-1053-Obhod-ehkrana-blokirovki-Windows-10-11
Telegraph
ZDI-21-1053: Обход экрана блокировки Windows
В апреле 2021 года я обнаружил уязвимость в безопасности Windows Recovery Environment Agent, которая позволяла неаутентифицированному пользователю получить привилегированный доступ на заблокированном компьютере с установленной Windows 10. Мое исследование…
Forwarded from Mikhail
Коллеги, доклад CTO ClickHouse про фаззинг, доклад начинается на 01:01:50
https://www.youtube.com/watch?v=ig5NTJfb0ls&t=3710s
https://www.youtube.com/watch?v=ig5NTJfb0ls&t=3710s
YouTube
DevTools Party 28.10.2021
Добавляйся в телеграмм чат митапа: https://t.me/DevTools_Party
Здесь можно будет задать вопросы спикерам и поучаствовать в обсуждении.
Программа:
00:00 Таймер
03:25 Открытие
04:50 Сборка и тестирование в монорепозитории: система контроля версий Arc. Владимир…
Здесь можно будет задать вопросы спикерам и поучаствовать в обсуждении.
Программа:
00:00 Таймер
03:25 Открытие
04:50 Сборка и тестирование в монорепозитории: система контроля версий Arc. Владимир…
Forwarded from GitHub Community
SysMonTask – Системный монитор для GNU/Linux, который выглядит точно также как диспетчер задач Windows и обладает тем самым функционалом.
Предложить проект - @mintotii
GitHub | #Python #Monitoring
Предложить проект - @mintotii
GitHub | #Python #Monitoring
Forwarded from Andrei Fedotov
Всем добрый день! Мы понемногу занимаемся фаззингом при помощи Sydr и libfuzzer (входит в комплекс crusher). Находим баги в опенсорсе и репортим их. Сделали репозиторий https://github.com/ispras/oss-sydr-fuzz где добавляем примеры для фаззинга, который можно произвести потом выполнив пару команд в инструкции. В README есть текущий трофи лист найденных багов с помощью sydr-fuzz. Это FreeImage и tarantool, фикс которого уже приняли и замёрджили.
GitHub
GitHub - ispras/oss-sydr-fuzz: OSS-Sydr-Fuzz - OSS-Fuzz fork for hybrid fuzzing (fuzzer+DSE) open source software.
OSS-Sydr-Fuzz - OSS-Fuzz fork for hybrid fuzzing (fuzzer+DSE) open source software. - ispras/oss-sydr-fuzz
Forwarded from white2hack 📚
МГУ запустила ресурс для молодых спецов, студентов по направлению ИБ и всех энтузиастов, кто погружается в мир прикладного киберсека. По мимо очного обучения, решения задач на семинарах в здании университета так же всем бесплатно предлагают лекционный материал на ознакомление. Забирайте пока можно!
Кибершкола МГУ
https://cyberschool.msu.ru/
Wiki база знаний - статьи и разбор тасков
https://bit.ly/30Jvq7g
#education #newbie
Кибершкола МГУ
https://cyberschool.msu.ru/
Wiki база знаний - статьи и разбор тасков
https://bit.ly/30Jvq7g
#education #newbie
Forwarded from PythonDigest
Пишем Python-расширение на Ассемблере (зачем?)
https://habr.com/ru/post/589367/?utm_campaign=589367&utm_source=habrahabr&utm_medium=rss
Иногда, чтобы полностью разобраться с тем, как что-то устроено, нужно это сначала разобрать, а потом собрать. Уверен, многие из тех, кто это читают, в детстве часто поступали именно так. Это были дети, которые хватались за отвёртку для того, чтобы узнать, что находится внутри у чего-то такого, что им интересно. Разбирать что-то — это невероятно увлекательно, но чтобы снова собрать то, что было разобрано, нужны совсем другие навыки.
https://habr.com/ru/post/589367/?utm_campaign=589367&utm_source=habrahabr&utm_medium=rss
Иногда, чтобы полностью разобраться с тем, как что-то устроено, нужно это сначала разобрать, а потом собрать. Уверен, многие из тех, кто это читают, в детстве часто поступали именно так. Это были дети, которые хватались за отвёртку для того, чтобы узнать, что находится внутри у чего-то такого, что им интересно. Разбирать что-то — это невероятно увлекательно, но чтобы снова собрать то, что было разобрано, нужны совсем другие навыки.
Forwarded from Life-Hack - Хакер
Telegraph
Прослушка и перехват СМС. Теория и практика. Часть 1
#Обучение Разговоры о прослушке не утихают. И правда, большой брат следит за всем. Но помимо большого брата есть еще и злоумышленники, которые тоже хотят послушать твои разговоры и почитать твои смски. Что у них в арсенале? Что же правда, а что вымысел? Давайте…
Forwarded from Linux Kernel Security (Andrey Konovalov)
Fuzzing the Linux kernel yet again
A text version of my PHDays "Fuzzing the Linux kernel" talk is now available in both English and Russian.
Contains an overview of Linux kernel fuzzing approaches and related tips.
Thanks to folks from @xakep_ru for transcribing and translating!
Links to the original talk: slides, video (ru), video (en-dub).
A text version of my PHDays "Fuzzing the Linux kernel" talk is now available in both English and Russian.
Contains an overview of Linux kernel fuzzing approaches and related tips.
Thanks to folks from @xakep_ru for transcribing and translating!
Links to the original talk: slides, video (ru), video (en-dub).
XAKEP
Распуши пингвина! Разбираем способы фаззинга ядра Linux
Последние пять лет я ищу уязвимости в ядре Linux с помощью фаззинга. За эти годы у меня скопилась коллекция ссылок и наработок. Сейчас я расскажу, какие есть способы фаззить ядро, и дам советы начинающим исследователям, которые решать заняться этой темой.
Forwarded from Open Source
ouch
ouch расшифровывается как Obvious Unified Compression Helper, и представляет собой инструмент командной строки, помогающий сжимать и распаковывать файлы нескольких форматов.
▫️Легко использовать.
🔥Автоматическое определение форматов.
▫️Одинаковый синтаксис использования для всех форматов.
🔥Использует потоки кодирования и декодирования для повышения производительности.
▫️Нет зависимостей времени выполнения (для Linux x86_64 ).
▫️Может отображать содержимое архива с красивым форматированием дерева.
Поддерживаемые форматы: .tar, .zip,.bz, .bz2, .gz,.xz, .lz, .lzma, .zst, tgz, tbz, tbz2, txz, tlz, tlzma, tzst.
Форматы можно объединять в цепочку (ouch сохраняет скорость)
https://github.com/ouch-org/ouch
Сайт: https://crates.io/crates/ouch
=============
Если нашел интересный софт, поделись с сообществом: @FOSS_triangle_bot
ouch расшифровывается как Obvious Unified Compression Helper, и представляет собой инструмент командной строки, помогающий сжимать и распаковывать файлы нескольких форматов.
▫️Легко использовать.
🔥Автоматическое определение форматов.
▫️Одинаковый синтаксис использования для всех форматов.
🔥Использует потоки кодирования и декодирования для повышения производительности.
▫️Нет зависимостей времени выполнения (для Linux x86_64 ).
▫️Может отображать содержимое архива с красивым форматированием дерева.
Поддерживаемые форматы: .tar, .zip,.bz, .bz2, .gz,.xz, .lz, .lzma, .zst, tgz, tbz, tbz2, txz, tlz, tlzma, tzst.
Форматы можно объединять в цепочку (ouch сохраняет скорость)
https://github.com/ouch-org/ouch
Сайт: https://crates.io/crates/ouch
=============
Если нашел интересный софт, поделись с сообществом: @FOSS_triangle_bot