Тем временем я тут опубликовал свой самописный счётчик посетителей для веб-сайта. Никакой аналитики и JS, только возможность подсчёта уникальных посетителей и блеклист по IP и регексам юзер-агентов. Требуется только сервер с доступом по SSH и (скорее всего) возможность редактировать настройки веб-сервера сайта. Пример у меня на сайте в подвале, тащемта.

https://github.com/vsl-iil/nobscount

Если со стажей и в этот раз не выгорит - добавлю к этому проекту распределение нагрузки, админ-панель, аналитику и запилю бизнес по веб-аналитике, хз

https://www.youtube.com/watch?v=dkaY4fV6z_M

Живём 🙏🙏🙏

Штош, на первом дне пхдейс я:
- обгорел рожей;
- инкогнито закрался на фотки участников пт старта;
- традиционно НЕ ВЫСПАЛСЯ

Завтра я продолжу уклоняться от написания диплома слушать доклады по реверсу, которых на самом деле отрадно много, оставайтесь на связи

Пока по итогам пхд только одна мысль - надо жоско заlock-in'иться (простите мой французский) и в авральном режиме пахать ближайшие месяцы

https://ptsecurity.com/ru-ru/research/pt-esc-threat-intelligence/tax-off-kazhetsya-u-vas-bekdor/

Наверное, первая статья, где хоть как-то нормально описываются особенности реверса C++ (STL, в данном случае). Раньше все, что я находил, было банальщиной типа "ну откройте дизассемблер", когда мне хотелось именно разобраться в том, как продираться через все эти vtables и прочие прелести приплюснутого.
Спасибо за наводку сегодняшнему спикеру из PT ESC

Ладно, справедливости ради, они не настолько наивны, чтобы давать скачать полную версию и прятать функционал за окном активации - бинари дают только после покупки, так что для начала крякеру надо раздобыть чью-то копию

Убив весь день на попытки сначала сгенерировать gdt-наборы типов, а затем fidb-базу для гидры (в чем качественное различие этих вещей я так и не понял), чтобы она распознавала базовые библиотечные функции, я понял, что возможно F.L.I.R.T Иды того стоит. Надо будет глянуть, вопщим

Возможность записи и проигрывания действий залогинившихся пользователей на ханипоте - просто имба, зоонаблюдать за потугами горе-хакеров ужасно весело