sortorder
4 subscribers
1.59K photos
379 videos
18 files
1.4K links
Download Telegram
Forwarded from @SUBLOGIC 😌
😌 ОТВЕТСТВЕННЫЙ ГЕДОНИЗМ RESPONSIBLE HEDONISM @RESPONSIBLE_HEDONISM 😌
"Пусть ответственный гедонизм станет нашим руководством к действию, к новым идеям и инновациям, которые приведут к сохранению и процветанию всего живого"
"Пусть ответственный гедонизм станет нашим руководством к действию, к новым идеям и инновациям, которые приведут к сохранению и процветанию всего живого"
/94 /END /K /ND /SHRT /K /SHORT /D
Forwarded from Плотва
realistic realism 35mm pinhole fisheye superwide fov clear and sharp overexposed underrun lightspeed wet process raw shot with cinematic studio postprocess squared rounded triangle at endless square deep absolute black 1:1
за авторством 100 МИЛЛИОНОВ МИЛЛИАРДОВ ЧЕЛОВЕК
поддержать ❤️
_huiop
<unknown>
Notes: Yana
Octaves: Futher
Genre: Ambient
Style: Improvisation
Method: Live
DAW: Propellerheads Reason 4
Unit: NN-XT
Effect Type: Digital Reverberator
Effect Unit: RV-7
Effect Parameter List: Size, Decay, Dump, Dry/Wet
Effect Parameter Value List: 0, 63, 30, 127
Mixer Send Level Value: 127
Mixer Master Level Value: 55
Maintainer: Hacker Neo
Speak & Spell: Monotext Release Free Edition
Version: Undefined
Status: Published P
🌱 🔺🔺 @OMNIROAD случайное бессмертие 🔺🔺 /ok 🌱
#Neoclassical
[Intro]

[Drop]

[Verse]
у солдата две ноги,
чтоб налезли сапоги.
в автомате пули три -
большего не нужно!

[Hook]
у солдата две ноги,
чтоб налезли сапоги.
хорошо когда в войне
побеждает дружба!

[Outro]
хорошо когда в войне
побеждает дружба!
побеждает дружба!
побеждает дружба!
Forwarded from Четыре луча
ETW для детектирования сложных атак

Если уже не хочется смотреть на оливье и новогодние фильмы, предлагаем почитать о ETW-провайдерах!

Использовали ли вы когда-нибудь ETW-провайдеры как источник телеметрии для детектирования атак? Мы выделили наиболее интересные ETW-провайдеры из множества доступных в Windows.

😬 Microsoft-Windows-DotNETRuntime — провайдер, который отслеживает различные события среды CLR.

😬 Microsoft-Windows-RPC — провайдер, который позволяет выявлять, какой конкретно RPC-метод пытались вызвать на эндпоинте.

😬 Microsoft-Windows-Threat-Intelligence — провайдер режима ядра, с помощью которого можно строить детекты на различные сложные методы инъекций: Process Hollowing, Early Bird APC Injection.

В статье мы можете прочитать больше про эти ETW-провайдеры и узнать о примерах атак, которые можно детектировать с их помощью (ToolShell, .NET Assembly Injection, Atexec-pro).

Бонус: также в статье мы поревёрсили ядро Windows и разобрали принцип работы провайдера Microsoft-Windows-Threat-Intelligence — от инициализации провайдера до примера генерации события выделения виртуальной памяти (Скриншот 1) с правами на исполнение. А еще описали способ обхода ETW-телеметрии — технику ETW Patching (Скриншот 2).
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM