מאמר יפה על Packers של אלי סאלם מסייבריזן:

https://elis531989.medium.com/funtastic-packers-and-where-to-find-them-41429a7ef9a7

עם הקפה של הבוקר ☕️

סימניות ✅
סטיקרים ✅
חולצות 🚚
כובעים 🚚
שקיות/מארזים 🏢

סימניות ✅
סטיקרים ✅
חולצות ✅
כובעים ✅
תיכף שקיות ומארזים

וככה זה נראה 🎊💪🏻

לבקשתכם, חשבונות טוויטר לעקוב אחריהם:
PwnAllTheThings
Taviso
JonasLyk
Malwarehunterteam
VK_intel
KimZetter
Capiscodi
Struppigel
natashenka
Fr0gger_

בהצלחה 🙏🏻

פנה אלי לפני כמה שעות איזה פלוני בטענה שיש לו מידע מדויק על החברים ב Pay2Key. אוקיי, נחמד. הוא המשיך והציע עוד המון מידע על קבוצות איראניות, שמות, מקומות עבודה, כתובות, טלפונים וכו (סוכן כפול?). לרגע לא הבנתי למה הוא כזה נדיב, ואז הוא אמר את המילה Verified. שזה אומר שהמידע מאומת. אחכ הוא כבר ממש אמר ״כנגד תשלום״. חי בסרט 🤦🏻‍♂️ מעניין כמה כסף הוא רוצה...

מסכנים הילדים בפיליפינים... עובדים בפרך בשביל שכר מינימום...

אם מישהו בעניין -

https://www.zdnet.com/article/hacker-leaks-data-of-2-28-million-dating-site-users/

שימו לב שיש לכם 1.2GB פנוי

מזכיר שיום רביעי (27/1) אני אצל ניב רסקין ב"חדשות הבוקר". אם מישהו רוצה שאני אגיד משהו שטותי בשידור חי - מוזמנים לתת הצעות (:

להרצאה קראתי "בסך הכל עוד האקר סטנדרטי". מדבר על הדרך לספר ועל איך כל אחד יכול למצוא את עצמו בתוך התבנית של הסיפור. אתמול קיבלתי חוות דעת על הספר ממישהו שקרא אותו. אמר בהתחלה שאני נשמע שחצן ויהיר (לא חדש) אבל אחכ הוא הבין לאן הסיפור הולך ופתאום הוא ראה את עצמו בתוך המילים. אני מקווה שזה יקרה לכל אחד ואחד מאלו שיקראו.

אחרי אימון חזק בסגנון נינג'ה. עכשיו זמן לעבוד קצת כי תום חולה וסהר מקשקש שטויות. מזל שיש לי את אילנה וגלב.

נשיקות לכולם

למי שלא מכיר, _overfl0w עובד בצוות שלנו. אני והוא חוקרים כרגע רנסום שמשתמש בChaCha20 להצפנה ותקף בעבר מקום רגיש לליבנו. בקיצור, נשרף לי המוח מלנסות לקשר את הבינארי של הרנסום עם חברה מסוימת באיטליה רק כי איכשהו המחרוזת מופיעה באופן קריא במטה דאטה של הקובץ (הנעל אחותו, סליחה).
יצאתי קצת מהמשרד בלבוש די פאנקי (אהבתם ת׳מילה?) כדי להתרסק שוב בין מוטות המתח...
What do you know...
אשכרה הצלחתי...
מה שנשאר עכשיו זה למצוא מצופים ענקיים ולדלג ביניהם בלי ליפול למים ולנסות לפרוץ לבית בקומה הרביעית כשאני מטפס עם מוט סלומון במקום עם הידיים (מקווה שהבנתם את ההקבלה)
יאללה צאו לאכול משהו כבר צהרים!

פתחו ערוץ 12. נתראה שם עוד מעט.

https://fb.watch/3hrhVuUbFF/
למי שפספס

אהלן אנשים,
שמח שאתם דואגים לשלומי ושולחים מלא הודעות בכל מיני ערוצים. נכון, קצת ירדתי מתחת לרדאר, אבל לא עצרתי לנוח. אתמול למדתי סקיל חדש, ולא הוא לא קשור לסייבר... ממשיך לטפח אותו לאט לאט. תכלס - מומלץ ביותר אבל לא לבעלי לב חלש. סוסי טנסי הם סוסים פראיים ולא סוגי הסוסים שרואים ברכיבות לשקיעה שקונים עם קופון. אתמול בשעה טובה 🥵 סיימתי להדביק את המדבקות עם הכתובות של כולם על חבילות הספרים (כמעט 500 במספר). עם כל המטלות מסביב זה לקח כמה ימים טובים. היום סימנתי ✅ על חיסון קורונה, למי שבעניין... וכרגע בין אירועים יחד עם הצוות המדהים של Security Joes. בקיצור, הרכבת לא עוצרת. מוזמנים לשלוח לי בפרטי או איפה שבא לכם שאלות ואני אנסה להיות זמין לכולם. שוב תודה רבה על התמיכה בספרים, על התמיכה בכללי ועל הדאגה ❤️🙏🏻 תמשיכו להיות אנשים על הכיפאק

מידע על הפריצה לנס, מישהו?

בוקר טוב,
הנה עוד מישהי לעקוב אחריה. אווה -

https://twitter.com/evacide/status/1357757411033944065?s=21

היא לא מעלה חומר טכני, אבל יש לה דברים חכמים להגיד.
להלן הציוץ הבא.

עכשיו אפשר להמשיך לרכוש עותקים פיזיים של הספר האקר_סטנדרטי

https://headstart.co.il/project/61307

מוזמנים להפיץ

איפה אתם מטיילים? אנחנו בכלניות בצומת מגידו ממציאים שבילים וצופים בהמראות

מחקר יפה של ZScaler על מיינר בשם Systemd מוכוון למכונות לינוקס.
דובר הרבה על תשתיות production שפתוחות לאינטרנט ובוטנטים כל פעם מחדש מוצאים אותם ומזריקים לדוקרים סקריפטים שירוצו בהרשאות של ההוסט (שרת האב).
מה שמגניב במיינר הזה ספציפי הוא שיש לו משימה מתוזמנת שרצה לפי תנאים מסוימים וכך הוא גם שורד יפה בתחנה וגם עובר מתחת לרדאר. מה שלא מובן זה למה ההורדה של ה2nd stage מגיעה משרת onion שתכלס יושב על אמזון. זה יוצר חשד.
בפנים יש גם בילט אין פרוקטי שמשתמש בפרולוג של socks5 בצורה יפה דווקא אבל לא נותן יתרון משמעותי.
הקוד יושב בצורת Base64 ויש לי בראש כמה מצבים שהייתי מעדיף יותר אבל ניחא, זה רעיון יפה.
לא פחות מ7 מודולים המיינר מוריד לשרת שנפגע ומשם הוא ״שותה״ מונרו או כל מטבע שתרצו.
אגב, קוריוז, אפשר להשתמש בו גם כדי להזריק כופר במקום מיינר ולדעתי זה יכול להיות אפקטיבי יותר.
🔆 משהו מתוחכם אחרון
הפיילודים מוגנים בUPX וצריך ידנית לערוך להם את הכותרים (header/footer) כדי לפתוח אותם. הUPX נשבר אבל עדיין הפיילוד מופיע באופן מלא.

❗️מי שרוצה לשחק איתו שישאיר הודעה ואשלח לו לינק עם הקוד

שאפו אוטובוס החלומות
(כן כן, אני יודע שהם מתכוונים לבאס במחשב, אבל היי... אוטובוס זה נחמד לא?)

https://www.zscaler.com/blogs/security-research/dreambus-botnet-technical-analysis