Мы расширили коллекцию APT28. Добавлены сэмплы Zebrocy

https://vxug.fakedoma.in/apts.html

Добавили больше исходников малвари (RAT)

https://vxug.fakedoma.in/code.html

Добавили сэмплы Dridex

https://vxug.fakedoma.in/samples.html

Добавили статью от hasherezade:

From a C project, through assembly, to shellcode

https://vxug.fakedoma.in/papers/VXUG/Exclusive/FromaCprojectthroughassemblytoshellcodeHasherezade.pdf

Эксклюзивно, для vxunderground

Друзья, наконец-то тот пост, которым я обещал поделиться с вами еще в прошлом месяце. Когда-то от добрых людей, тех кто в нашем @w2hack комьюнити, я получил большой пак документов, которые могут пригодится для написания диссертаций, научных статей, монографий, дипломов и т.п. Знания больше академические, энциклопедического склада, но верю, что тоже найдут своего читателя.

Это три архива:

Vulnerability Research – доки по темам Assembler, ARM, Debugging, Vulnerability Analysis, Reverse Engineering, LLVM, Software Protection, Code Obfuscation, PE file & malware analysis, Offense & Defense, Honeypot, Honeytrap, язык английский

Thesis_Cyber_Sec - куча, просто склад разных материалов на тему киберсека и ИТ-технологий так или иначе задевающих вопросы безопасности

Cyber_Sec_Rus_for_scientific_researcher_rus - огромный пак русскоязычных доков на тему исследования теоретических и практических вопросов безопасности

2-я часть архива

1-я часть архива

ВКонтакте тоже ни за кем не следил никогда, и до сих пор не следит. Ну, так, максимум - точечно, террористов поймать 😁😁

Кейнот от Azeria - ARM. «Кошмары хакеров - как вызвать у хакеров головную боль с помощью средств защиты от эксплойтов» https://azeria-labs.com/downloads/Keynote_ArmResearchSummit2020_Azeria.pdf

Компания из Санкт-Петербурга научилась расшифровывать переписку пользователей мессенджера Telegram. Об этом в интервью образовательному проекту «Цифровая журналистика» рассказал глава компании «Интернет-розыск» и руководитель отдела специальных разработок Технопарка Санкт-Петербурга Игорь Бедеров.

​​Бывший директор АНБ и Командующий Кибернетическим командованием США, генерал Кит Александер вошел в совет директоров Amazon

Александр является противоречивой фигурой в технологическом сообществе из-за его участия в широко распространенных системах наблюдения о которых рассказывал Эдвард Сноуден. Известная всем своими масштабами программа по сбору данных PRISM скомпрометировала такие системы как Google, Microsoft, Yahoo и Facebook, но не Amazon.

Фигура генерала в совете директоров придаст Amazon новый опыт и статус в области заключения контрактов на оборону - области, которой компания уделяет особое внимание в последние годы. Amazon была ведущим кандидатом на недавний контракт с Пентагоном на 10 миллиардов долларов, но в конечном итоге проиграла его Microsoft. В настоящее время компания ведет судебный процесс против федерального правительства, утверждая, что личные заявления президента Дональда Трампа против генерального директора Amazon Джеффа Безоса привели к предвзятости процесса против Amazon.

Добавлено:

- 24 варианта Mirai
- 1 windows руткит
- 1 windows криптор
- 2 PHP веб панели
- 1 утечка: Dedxter - POS малварь, которая была активна в период 2012 - 2014, скомпрометировала 20к карт в США

https://vxug.fakedoma.in/code.html

Погружение в ассемблер. Учимся работать с памятью — «Хакер»

НОВІ НАБОРИ В ЕРАМ University

Уже зовсім скоро відриються нові набори на наші онлайн програми, а що робити, якщо зараз немає відкритого набору на ваш напрям?

📌Ловіть спеціальну форму підписки.
В ній потрібно вказати свої контакти, обрати локацію та напрям, і як тільки ми відкриємо реєстрацію - ☑️ ви першими отримаєте сповіщення,

Сайт факультета кибербезопасности, компьютерной и программной инженерии НАУ ещё совсем недавно (пруф) выглядел так. Ну а чо, шишки бошки, реклама крупной площадки в даркнете по продаже веществ это вполне себе целевая аудитория страницы факультета.

QA в стартап ComboTask — 300$

Требования к кандидату
- Понимание основ тестирования (виды и способы тестирования, тест-дизайн и артефакты тестирования).
- Понимание основных http протоколов.
- Плюсом будет опыт тестирования API и нагрузки, опыт составления документации.
- Желание прокачивать тестерские и менеджерские скиллы.
- Личные качества: внимательность и терпеливость.

Не рассматриваем:
- Кандидатов, которые не находятся и не планируют переезжать в Киев.

Предлагаем:
- Работа в молодой команде.
- Перспективные, интересные проекты.
- Возможность развиваться, обучаться.
- Актуальные технологии тестирования и разработки.
- По желанию — возможность прокачать менеджерские скиллы

Условия:
- Возможна частичная удаленка.
- Офис на метро Берестейская.
- Гибкий график.

Можем рассмотреть на парт-тайм, без опыта, но со знаниями.
Контакт для связи: @MomentumBots