orderofsixangles

2021-10-12 07:44:34 VB2021 localhost Day #1 live track



Открыть/Комментировать

2021-10-11 09:23:51 Resources To Learn And Understand SIGMA Rules

https://github.com/nasbench/SIGMA-Resources Открыть/Комментировать

2021-10-08 16:42:54 Interested in disabling DEP in Windows using ROP? Our new post is ready! We explain how to use the new version of our ROP3 tool at https://reversea.me/index.php/disabling-dep-in-windows-7-using-rop3/, do not miss it! Thanks to @ricardojrdez for the contribution Открыть/Комментировать

2021-10-07 11:28:20 Mobile Malware Mimicking Framework на blackhat интересная вещь, автор сказал "The full source code, documentation, and guidance will be published in due time. ", так что будем ждать лол Открыть/Комментировать

2021-10-07 09:10:59 Если необходимо автоматизировать добавление бинарного ресурса в уже скомпилированный бинарник, самый простой способ - это воспользоваться ResourceHacker

ResourceHacker.exe -open "C:\targetBinary.exe" -save "C:\result.exe" -action addoverwrite -res .\payload -mask RCDATA,ResName,

*самое главное здесь, чтобы "payload" был без расширения, иначе не получится Открыть/Комментировать

2021-10-06 08:16:29 Module Stomping, No New Thread, HellsGate syscaller, UUID Dropper for x64 Windows 10

https://github.com/boku7/Ninja_UUID_Dropper Открыть/Комментировать

2021-10-05 10:09:42 даже вот так может Открыть/Комментировать

2021-10-05 10:08:35 Иногда надо погуглить статьи по конкретной АПТ группе||семейству малваре и из-за бурной фантазии авторов названий, гугл выдает всякую дичь. Чуваки замутили кастомный гугл поиск по всему, что связано с малварями (ссылка)

Можно взять исходник и дописать туда свои часто посещаемые блоги/сайты/тд

Слева - результат кастомного гугл поиска, справа - обычный Открыть/Комментировать

2021-10-05 08:53:59 ура осень пришла Открыть/Комментировать