Exploring malicious Windows drivers (Part 2): the I/O system, IRPs, stack locations, IOCTLs and more
#ExploringWindowsDrivers #IOSystem #IRPs #IOCTLs #MaliciousDrivers https://blog.talosintelligence.com/exploring-malicious-windows-drivers-part-2/

Смогут ли лекции по пывну продолжать бить рекорды?

В прошлый вторник на первую лекцию в категории PWN пришло более 80 человек. Даже @pturtle был приятно удивлён. Давайте не подведём лектора, ведь у него ещё стек и куча полезной информации по эксплуатации. Приходите во вторник 8 октября в 19-00 в стены Студенческого офиса МИФИ.

Внешние слушатели могут зарегистрироваться по ссылке. Обращаем внимание, что все поля в форме обязательны для заполнения, если случится форс-мажор то мы не сможем с вами связаться и обеспечить доступ в аудиторию. Ждать вашей регистрации будем до 15-00 понедельника (7 октября). Не забывайте паспорта! Проход на территорию вуза будет доступен с 18-30.

Господа, завтра будет больше практики, так что убедитесь, что у вас есть: ноутбук с Linux/WSL в Windows, pwntools, gdb с pwndbg, IDA/Ghidra/Binary Ninja.

Чтобы было легче рекомендую отрешать таски с прошлого занятия вот тут: http://pwn.sprush.rocks

P. S. Мы тут заметили, что завтра (9 октября) у SPRUSH юбилей - 5 лет с первого on-site CTF (UralCTF 2019). Так что держите фоточку с молодыми преподавателями кружка.

Доброе утро, господа-цтферы

Лектор закончил делать презентацию 15 минут назад, а значит занятию в Студенческом офисе в 19:00 быть.
Ждём вас!

Кстати в скорборде уже появился таск со звёздочкой для шарящих.

Вечерний апдейт после кружка: аттачи и сервисы обновлены для тасков ret2libc (aka pwn3), static rop, gparted и arb_what.

Улучшена стабильность тасков и их долговечность)))
Когда будете решать, скачайте аттачи ещё раз.

Свой среди чужих | Pwn часть 2

Сегодня на CTF-кружке слушатели под руководством Павла Блинникова сумели побороться с докером, углубиться в построение ROP-цепочек, принципы работы исполняемых файлов и основы шеллкодинга

☞ А мы тоже не с пустыми руками — держите запись первого занятия «Введение в PWN»

Презентации выкладываем здесь

Кружок 15 октября

Здравствуйте, господа. Мы готовы анонсировать следующую лекцию по PWN: она пройдет 15 октября в студофисе МИФИ. Ждем вас в 19:00.

Внешние слушатели могут зарегистрироваться по ссылке и для них у нас есть новость: ВУЗ временно ограничил количество людей без пропуска, которые единоразово могут приходить на мероприятия, поэтому мы сможем взять только 10 человек. Всего лист выдерживает 15 регистраций, из которых 5 попадут в список ожидания. Поэтому пожалуйста подойдите ответственно к реге: не регайтесь, если не сможете прийти. Всех, кто все-таки пройдет регистрацию ждем на лекции. Не забывайте паспорт!

Решайте таски с нашей PWN-борды. Stay tuned!

Господа, в борде уже появилось пару новых тасков на тему, которую будем разбирать на следующем занятии кружка.

А у нас новый ресерч: @bavette_13, преподаватель модуля Web текущего курса кружка CTF, проанализировал багу в Sharepoint

Удваиваем

Целых две команды из нашего маленького, но очень гордого сообщества приехали на Бали, чтобы поучаствовать в CTF от наших друзей из команды Drovosec. Эти 2 команды: SPRUSH и dtlcd4d (коллаб dtl, lcd и cs4d).

Завтра расскажем вам о самом ивенте, stay tuned!

Waiting mode ON

Привет, друзья!

Представители MEPhI CTF в лице SPRUSH и сборной dtlcd4d возвращаются с островов, а это значит, что во вторник продолжит свою работу CTF-кружок.

Андрей Чижов, он же @thsage, он же старший исследователь уязвимостей в BI.ZONE, он же прекрасный человек, проведёт 29 октября лекцию по эксплуатации кучи в рамках блока PWN.

Очень жаль, но до сих пор из-за временных ограничений от вуза мы сможем пропустить на территорию МИФИ только 10 внешних слушателей, на студентов и работников МИФИ ограничение на проход на распространяется. Как и для прошлого занятия лист для регистрации будет на 15 мест, из которых 5 попадают в лист ожидания. Поэтому просим регаться тех, кто действительно собирается прийти на занятие. Всех, кто все-таки пройдет регистрацию ждем на лекции. Не забывайте паспорт! Ссылка на регистрацию, ждать регистрации будет до завтра, 27 октября до 18:00. Место проведения (Студофис или НЛК) объявим чуть позже

До встречи!