https://www.instagram.com/p/B6a-YWTpggt/?igshid=1uqj741n80mmx

Подписываемся, ставим лайки!)

Почти все презентации :) Конечно, по слайдам тяжело многое понять, но все же)

Все еще врайтап пишется, скоро будет, там IDA, smali все что вам нравится) + уже готов новогодний подарок на 31-ое

Недавно появилась статья о сборе данных водителей Ситимобайл

https://vc.ru/transport/97990-ya-nashel-sposob-otsledit-vseh-voditeley-sitimobila

Я тоже рассказывал о подобном, но в InDriver на KHS Community и 2600-KZ, старье, закрыто, но вдруг кому интересно

https://git.io/JeF2p

Кто использует Ghidra, нашел группу

@GhidraRE

Ориентировочно 26.12 в 20.00 по Москве будет стрим:
XSS, forensics, realist

https://www.twitch.tv/n3m351d4/

https://www.donationalerts.com/r/n3m351d4

29-го декабря в 21:00 (GMT +6) будет стрим по практическому разбору эксплоита CVE-2019-2215: Android Binder UAF.
Будем дебажить, начиная с PoC до r00t на Android-x86 VM, v4.14.150.

Примерно на 2 часа.

https://www.twitch.tv/novitoll

👾 CVE-2019-2215 👾

Аналитики команды Google Project Zero обнаружили в ядре Android опасный баг, перед которым уязвимы многие устройства под управлением Android. По информации исследователей, эта уязвимость нулевого дня уже находится под атаками. Проблема может помочь злоумышленнику получить root-доступ к целевому устройству.

💬 Специалисты Google полагают, что обнаруженный ими эксплоит для CVE-2019-2215 – дело рук небезызвестной израильской компании NSO Group.

☝🏻 Напомню, что NSO Group была основана в 2010 году и с тех пор занимается разработкой различной легальной малвари, которую, наряду с экплоитами для различных 0-day, продает правительствам и спецслужбам по всему миру.

Разбор данной уязвимости на Русском языке можно посмотреть на Твиче.

📌 https://www.twitch.tv/videos/527925171

😎 Автор @novitoll_ch | @novitoll

👨🏻‍💻 Твич автора: https://www.twitch.tv/novitoll

‼️ По регламентам твича видео доступно 14 дней с момента публикации. Данный разбор был опубликован 10 дней назад. У Вас есть время 4-5 дней для ознакомления‼️

Постараемся скачать и залить в приват канал. Что бы видео не пропало. Очень ценная информация. Изучайте.

#cve #2019 #2215

Лучше и не скажешь

Наткнулся тут вчера на серию статей, о заражении ELF бинарников. Статьи больше как гайд, по low lvl хакингу в gnu/линуксе.

Сам elf-infector. Очень понравилось название, Kaal Bhairav это, судя по википедии, разрушительный и ужасающий аспект Шивы в индуизме

https://github.com/compilepeace/KAAL_BHAIRAV

Malware Engineering Part 0x1 — That magical ELF

https://medium.com/@compilepeace/malware-engineering-part-0x1-that-magical-elf-5be3556ecb2b

Malware Engineering Part 0x2— Finding shelter for parasite

https://medium.com/analytics-vidhya/malware-engineering-part-0x2-finding-shelter-for-parasite-751145dd18d0

Malware Engineering Part 0x3 : Crafting a peaceful parasite

https://medium.com/@compilepeace/malware-engineering-part-0x3-crafting-a-peaceful-parasite-c8c6c9a0b010