The government tried to ban me from the dark web,
I downloaded Tor browser and got back in,

Hardware 1101: Intel SPI Analysis

https://p.ost2.fyi/courses/course-v1:OpenSecurityTraining2+hw1101_intel_spi+2023_v1/about

BugChecker is a SoftICE-like kernel and user debugger for Windows 11 (and Windows XP as well: it supports Windows versions from XP to 11, both x86 and x64). 

https://github.com/vitoplantamura/BugChecker

Fuzzing Golang msgpack for fun and panic https://redcanary.com/blog/fuzzing/

лайфхак, как в idapython ставить комментарии на декомпилированный код, работает даже в 7.0+ версиях

https://github.com/GDATAAdvancedAnalytics/IDA-Python/blob/81614b5f2596b5319ff55f2e5c41c07c2bba2985/Trickbot/stringDecryption.py#L104

Racing bugs in Windows kernel

https://dannyodler.hashnode.dev/racing-bugs-in-windows-kernel

detonate real malware samples  within an instance of Elastic Security  with all the prebuilt security rules

https://ohmymalware.com/

Kasablanka Group Probably Conducted Compaigns Targeting Russia

https://ti.qianxin.com/blog/articles/Kasablanka-Group-Probably-Conducted-Compaigns-Targeting-Russia/

Technical Advisory – U-Boot – Unchecked Download Size and Direction in USB DFU (CVE-2022-2347)

https://research.nccgroup.com/2023/01/20/technical-advisory-u-boot-unchecked-download-size-and-direction-in-usb-dfu-cve-2022-2347/

бля помню в го ковырялся внутренностях немного, погружался, если не лень скину ссылок, но вот статья тоже на эту тему

https://www.mandiant.com/resources/blog/golang-internals-symbol-recovery

долбление в эти исходники дало понять многое, по сути в малваре го, если из специфичного, не так уж и много посути, понять как сисколы напрямую вызываются, один раз сесть, посидеть часов 5, и будет понятно как го работает со стеком и тогда никакой даже декомпилятор не нужен, уже без страха сразу хуяришь бинарь в дебагер и медитируешь над инструкциями чисто

https://github.com/C-Sto/BananaPhone

еще на го можно в теории писать 'универсальные шеллкоды', у го есть свой 'язык' для асма, псевдо асм, и этот псевдоасм после компиляции 'превращается' в шеллкод с нужными инструкциями под нужную архитектуру (я на эту тему почти не видел публичных статей, но идея хорошая как мне кажется)

это будет типа подобие https://github.com/traefik/yaegi, но для .s файлов. и я думал не интерпретировать, а компилировать прям у жертвы, ну короче хз, похуй

тут вторая часть появилась

Потихоньку, в свободное время, пытаюсь вникнуть в тему деобфускации сильно обфусцированного кода, с помощью LLVM, хочу перевести 4 статьи на эту тему. Но чтобы что-то перевести, надо хорошо понять написанное, а это не так-то просто. Помню переводил статью на тему минифильтров, много перелопатил, чтобы только начать понимать, что за хуйня происходит 😂 На самом деле тема минифильтров редко мелькает в публичных статьях, несмотря на "старость" темы, у нее огромный потенциал, как сказал мне один знающий человек - "bro its nextgen". Естественно, понимание темы деобфускации LLVMом продвигается пиздец медленно, хуй его знает вообще получится ли завершить, зато я узнал что такое Задача выполнимости формул в теориях, начало положено, хоть чтото блять!)