Since @BSidesMunich didn't happen (😢) I wasn't able to give my game hacking talk "Rush B, Blyat! - Game Hacking for Noobs". Therefore I've decided to add more content to my game hacking blog posts at https://t.co/jafjCjWrli 🤓 enjoy <3

First of all I would like to thank phrack articles, its author and other security researchers for teaching me about different exploit techniques, without whom none of the posts would have been poss…

Часть 1 - Введение в переполнение буфера

Доброго времени суток. Решил написать цикл статей посвященный эксплуатации бинарных уязвимостей, в народе это называется чёрной магией. В сети есть куча...

Фаззинг все чаще применяют и программисты — для проверки своих приложений на прочность, и исследователи безопасности, и хакеры. Но пользоваться фаззерами не выйдет, если не понимаешь, что именно...

В этом докладе мы обсудим основные статьи УК РФ, которые необходимо знать тем, кто работает в сфере ИТ, но не думайте, что все так просто! В нашем законодательстве достаточно багов - мы поговорим о них, узнаем, как читать законы и видеть, что написано между…

In this episode of "STÖK, time to learn something new". KUGG (Christoffer Jerkeby) From F-Secure shows STÖK the basics of FUZZING using American Fuzzy lop. They FUZZ a HTTP server and get two crashes, crashes that with the right exploit could give an attacker…

В нашем предыдущем исследовании (https://research.checkpoint.com/2018/50-adobe-cves-in-50-days/), мы использовали WinAFL (https://github.com/googleprojectzero/winafl) для фаззинга приложений...