Forwarded from Хакер — Xakep.RU
Гора с секретами. Скрываем процессы в Linux c помощью mount
👑 Статья для подписчиков
Сокрытие процессов — классическая задача для малвари. Обычно это территория руткитов: LKM-модули, перехват syscall-таблицы, подмена обработчиков в /proc. Все это требует загрузки кода в ядро, компиляции под конкретную версию и оставляет заметные следы. Но есть способ проще. Никаких модулей ядра и компиляции, только один штатный вызов mount с флагом MS_BIND.
https://xakep.ru/2026/05/15/mount-hiding/
👑 Статья для подписчиков
Сокрытие процессов — классическая задача для малвари. Обычно это территория руткитов: LKM-модули, перехват syscall-таблицы, подмена обработчиков в /proc. Все это требует загрузки кода в ядро, компиляции под конкретную версию и оставляет заметные следы. Но есть способ проще. Никаких модулей ядра и компиляции, только один штатный вызов mount с флагом MS_BIND.
https://xakep.ru/2026/05/15/mount-hiding/
1🔥5👍1🥰1👨💻1
Forwarded from Менторство ИБ | Пакет Безопасности
Это птица? Это самолет? Нет, это долгожданный стрим!
В этот раз затронем вопрос, который зацепил нас в комментариях под одним из наших роликов (и цепляет уже года полтора) о том, может ли уже сейчас ИИ заменить кибербезопасника.
🗓 Когда: 19 мая в 18:00 по мск
📍 Где: в Телемосте, ссылку на который мы опубликуем ближе к делу
🎓 Тема: ИИ vs кибербезопасник
📹 Запись: будет ждать вас на наших каналах в YoutTube, Rutube и VK Видео
👨🏫 Менторство ИБ | Отзывы | 📹 YT
В этот раз затронем вопрос, который зацепил нас в комментариях под одним из наших роликов (и цепляет уже года полтора) о том, может ли уже сейчас ИИ заменить кибербезопасника.
Please open Telegram to view this post
VIEW IN TELEGRAM
1🤔1
Привет^3☕️
Не писал посты долгое время, так как готовил материалы для заявок на конференции.🤪
На данный момент мою заявку приняли на🥳
Материалы я почти доделал, так что возобновлю публикацию постов. Как раз смотрю большой семпл с тонной разных техник.
Для тех, кто не знает (ну или не заметил) - я начал заниматься менторством📕 Для своих менти я готовлю разборы лаб, так что буду продолжать их публикацию:
• Venkata
• Adooha
P.S:
Давно планировал запускать стримы на выходных, чтобы можно было показать свою работу, поотвечать на вопросы и просто поработать вместе. Первый планирую запустить в субботу. Вас ждать?😎
↖️ 📕 тг • 🤬 чатик • ✏️ посты
#reverse #writeup
Не писал посты долгое время, так как готовил материалы для заявок на конференции.
На данный момент мою заявку приняли на
VolgaCTF. Так что ждите мой докладМатериалы я почти доделал, так что возобновлю публикацию постов. Как раз смотрю большой семпл с тонной разных техник.
Для тех, кто не знает (ну или не заметил) - я начал заниматься менторством
• Venkata
• Adooha
P.S:
Давно планировал запускать стримы на выходных, чтобы можно было показать свою работу, поотвечать на вопросы и просто поработать вместе. Первый планирую запустить в субботу. Вас ждать?
#reverse #writeup
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍8❤2👨💻1🤝1
This media is not supported in your browser
VIEW IN TELEGRAM
Привет^3☕️
4 дня постов подряд - это мощно🤯 На фоне этого я начинаю делать стримы. Давно хотел, и вот он - лучший момент.
Буду пробовать вести трансляции на📕
• YouTube📹
• Twitch💞
↖️ 📕 тг • 🤬 чатик • ✏️ посты • 📹 yt • 💞 Twitch
#оффтоп
4 дня постов подряд - это мощно
Буду пробовать вести трансляции на
Twitch и YouTube. Сегодня проведу первый в 15:00 по мск. На нём хочу посмотреть на разные методы обнаружения виртуализации и контейнеров• YouTube
• Twitch
#оффтоп
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥3❤2👨💻1
В какое время проводить стрим?🫤
Final Results
19%
Буду на стриме в 15:00 по мск🙃
56%
Буду на стриме в 19:00 по мск🧑💻
37%
Не пойду на стрим😈
Coffee cube
В какое время проводить стрим?🫤
Большая часть голосов за стрим в 19:00 по мск. Значит сегодня так и начнем🫡
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤5👍2👏1
Привет^3☕️
На одном стриме я останавливаться не собираюсь😎
Поэтому завтра в
На этот раз посмотреть можно будет и на🫤
А сейчас можете почитать райтапы на лабы по реверсу:
• Signalization Two
• Const
↖️ 📕 тг • 🤬 чатик • ✏️ посты • 📹 yt • 💞 Twitch
#reverse #writeup
На одном стриме я останавливаться не собираюсь
Поэтому завтра в
19:00 будет следующий. Вообще, планирую сделать это еженедельной традицией.На этот раз посмотреть можно будет и на
YouTube. Даже запись будет... наверное...А сейчас можете почитать райтапы на лабы по реверсу:
• Signalization Two
• Const
#reverse #writeup
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤4🔥1
Please open Telegram to view this post
VIEW IN TELEGRAM
2❤1👏1
YouTube
Malware Analysis - Как ВПО обнаруживают контейнеры, гипервизоры и виртуальные машины
Разбираем техники, которые используют вредоносы для обхода песочниц:
обнаружение среды, задержки, проверки железа и поведения пользователя.
Смотрим в реальном коде малвари и пробуем сами.
#реверс #малварь #кибербезопасность #ctf #песочница
обнаружение среды, задержки, проверки железа и поведения пользователя.
Смотрим в реальном коде малвари и пробуем сами.
#реверс #малварь #кибербезопасность #ctf #песочница
Хоть стрим и завершился незаметно для меня, но в этот раз есть запись☕️
Не успел рассказать всё, что хотел - поэтому подумываю запустить стрим и завтра. Если хотите - напишите в комменты удобное время. Если вариантов будет несколько, закину опрос завтра утром :3
↖️ 📕 тг • 🤬 чатик • ✏ ️посты • 📹 yt • 💞 Twitch
#reverse
Не успел рассказать всё, что хотел - поэтому подумываю запустить стрим и завтра. Если хотите - напишите в комменты удобное время. Если вариантов будет несколько, закину опрос завтра утром :3
#reverse
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤5👍3🔥1🤝1
Coffee cube
Привет^3☕️ Был сильно занят на неделе. Так что не делал анонса ранее. Но стримы еженедельные, сегодня - не исключение. Так что жду вас всех вечером в 19:00 по мск. Буду знакомить вас с Mango🥭 ↖️ 📕 тг • 🤬 чатик • ✏️ посты • 📹 yt • 💞 Twitch #оффтоп
Please open Telegram to view this post
VIEW IN TELEGRAM
👏2👌1
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤2💯1
Привет^3☕️
Продолжаю разборы лаб по реверсу - на этот раз серия про динамическую отладку🤓
Статика хороша, но иногда всё что нужно - просто запустить бинарь и посмотреть, что происходит.🤫
Лабки:
• mc_1
• mc_2
• mc_3
• mc_4
• mc_5
↖️ 📕 тг • 🤬 чатик • ✏️ посты • 📹 yt • 💞 Twitch
#writeup #reverse
Продолжаю разборы лаб по реверсу - на этот раз серия про динамическую отладку
Статика хороша, но иногда всё что нужно - просто запустить бинарь и посмотреть, что происходит.
strace, ltrace, gdb - и задачи, которые выглядели сложными, решаются за пару минут.Лабки:
• mc_1
• mc_2
• mc_3
• mc_4
• mc_5
#writeup #reverse
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤3👨💻1