ar
Feedback
Reverse Dungeon

Reverse Dungeon

الذهاب إلى القناة على Telegram
4 760
المشتركون
+224 ساعات
+327 أيام
+13830 أيام

جاري تحميل البيانات...

جذب المشتركين
يوليو '26
يوليو '26
+174
في 0 قنوات
يونيو '26
+157
في 0 قنوات
Get PRO
مايو '26
+186
في 3 قنوات
Get PRO
أبريل '26
+152
في 0 قنوات
Get PRO
مارس '26
+124
في 0 قنوات
Get PRO
فبراير '26
+137
في 1 قنوات
Get PRO
يناير '26
+97
في 0 قنوات
Get PRO
ديسمبر '25
+157
في 2 قنوات
Get PRO
نوفمبر '25
+207
في 3 قنوات
Get PRO
أكتوبر '25
+58
في 0 قنوات
Get PRO
سبتمبر '25
+43
في 0 قنوات
Get PRO
أغسطس '25
+49
في 0 قنوات
Get PRO
يوليو '25
+40
في 0 قنوات
Get PRO
يونيو '25
+43
في 0 قنوات
Get PRO
مايو '25
+60
في 0 قنوات
Get PRO
أبريل '25
+134
في 1 قنوات
Get PRO
مارس '25
+83
في 0 قنوات
Get PRO
فبراير '25
+104
في 1 قنوات
Get PRO
يناير '25
+59
في 1 قنوات
Get PRO
ديسمبر '24
+95
في 0 قنوات
Get PRO
نوفمبر '24
+165
في 0 قنوات
Get PRO
أكتوبر '24
+98
في 1 قنوات
Get PRO
سبتمبر '24
+79
في 0 قنوات
Get PRO
أغسطس '24
+122
في 1 قنوات
Get PRO
يوليو '24
+435
في 2 قنوات
Get PRO
يونيو '24
+410
في 0 قنوات
Get PRO
مايو '24
+198
في 1 قنوات
Get PRO
أبريل '24
+173
في 1 قنوات
Get PRO
مارس '24
+298
في 4 قنوات
Get PRO
فبراير '24
+232
في 0 قنوات
Get PRO
يناير '24
+145
في 1 قنوات
Get PRO
ديسمبر '23
+188
في 1 قنوات
Get PRO
نوفمبر '23
+44
في 0 قنوات
Get PRO
أكتوبر '23
+60
في 0 قنوات
Get PRO
سبتمبر '23
+81
في 0 قنوات
Get PRO
أغسطس '23
+76
في 0 قنوات
Get PRO
يوليو '23
+79
في 0 قنوات
Get PRO
يونيو '23
+105
في 0 قنوات
Get PRO
مايو '23
+188
في 0 قنوات
Get PRO
أبريل '23
+66
في 0 قنوات
Get PRO
مارس '23
+126
في 0 قنوات
Get PRO
فبراير '23
+53
في 0 قنوات
Get PRO
يناير '23
+85
في 0 قنوات
Get PRO
ديسمبر '22
+28
في 0 قنوات
Get PRO
نوفمبر '22
+47
في 0 قنوات
Get PRO
أكتوبر '22
+38
في 0 قنوات
Get PRO
سبتمبر '22
+124
في 0 قنوات
Get PRO
أغسطس '22
+45
في 0 قنوات
Get PRO
يوليو '22
+87
في 0 قنوات
Get PRO
يونيو '22
+38
في 0 قنوات
Get PRO
مايو '22
+12
في 0 قنوات
Get PRO
أبريل '22
+13
في 0 قنوات
Get PRO
مارس '22
+28
في 0 قنوات
Get PRO
فبراير '22
+18
في 0 قنوات
Get PRO
يناير '22
+13
في 0 قنوات
Get PRO
ديسمبر '21
+22
في 0 قنوات
Get PRO
نوفمبر '21
+7
في 0 قنوات
Get PRO
أكتوبر '21
+224
في 0 قنوات
التاريخ
نمو المشتركين
الإشارات
القنوات
28 يوليو+7
27 يوليو+3
26 يوليو+5
25 يوليو+10
24 يوليو+5
23 يوليو+7
22 يوليو+4
21 يوليو+4
20 يوليو+2
19 يوليو+8
18 يوليو+8
17 يوليو+7
16 يوليو+4
15 يوليو+5
14 يوليو+11
13 يوليو+5
12 يوليو+7
11 يوليو+2
10 يوليو+3
09 يوليو+8
08 يوليو+3
07 يوليو+7
06 يوليو+11
05 يوليو+9
04 يوليو+5
03 يوليو+12
02 يوليو+5
01 يوليو+7
منشورات القناة
Repost from Source Byte
How I found an integer overflow in tcpip.sys https://aprl.pet/writing/cve-2026-58532 #CVE -2026-58532

2
ITScape: Guest-to-Host Escape in KVM/arm64 Article by Hyunwoo Kim about exploiting a race condition bug in the KVM driver on
ITScape: Guest-to-Host Escape in KVM/arm64 Article by Hyunwoo Kim about exploiting a race condition bug in the KVM driver on the arm64 architecture to escape the guest VM.
1 309
3
The Go Compiler: A Deep Dive Into How Your Code Becomes a Binary https://blog.gaborkoos.com/posts/2026-05-08-The-Go-Compiler-a-Deep-Dive-Into-How-Your-Code-Becomes-a-Binary
1 450
4
https://habr.com/ru/companies/pt/articles/1036620
1 480
5
История про расследование масштабной кибершпионской кампании чисто под вечернюю рюмочку чая, так что советую не забыть. Суть такая: ребятки из Китайской APT нашли уязвимость в широко используемой в Европе Ivanti Endpoint Manager Mobile и, совершенно не стесняясь, залезли через неё куда только не лень было. От госки и медицины до телекома и финансистов. А слово Mobile намекает нам, что через это они и в телефоны сотрудников перепрыгнули, закинув туда свои сертификаты и слушая весь пролетающий трафик. Так что системы управления мобилками гребцов – это весело и удобно, но есть нюанс. https://www.youtube.com/watch?v=2GzydBBGdbg
1 385
6
Dissecting_the_Dark_Web_Reverse_Engineering_the_Tools_of_the_Underground.pdf
941
7
Dissecting the dark web : reverse engineering the tools of the underground economy
Dissecting the dark web : reverse engineering the tools of the underground economy
929
8
https://habr.com/ru/companies/pt/articles/1050722/
1 545
9
2026_06_x33fcon_Bring_Your_Own_Everything_-_The_Final_Approach.pdf
1 743
10
book 2 2026 web 2_.pdf
2 525
11
https://ptresearch.media/magazines/positive-research-2026-2
https://ptresearch.media/magazines/positive-research-2026-2
3 404
12
book 1 2026 w.pdf
1 916
13
Крутотища! Всем читать! https://ptresearch.media/magazines/positive-research-2026-1
1 743
14
Очень крутая статья про похек Minecraft и эксплуатацию кучи в приложениях Windows https://osec.io/blog/2026-06-02-minecraft-h
Очень крутая статья про похек Minecraft и эксплуатацию кучи в приложениях Windows https://osec.io/blog/2026-06-02-minecraft-heap-overflow-to-rce
1 752
15
From breaking into my ISP router to finding a MediaTek kernel 0day 🔗 Link #exploitation #kernel #linux #mediatek #zyxel ——— 🆔 @Infosec_Fortress
1 440
16
Static Devirtualization of Themida This article demonstrates devirtualization of CodeVirtualizer/Themida protected code, however the techniques described here apply to pretty much every virtual machine based obfuscator. Only requiring some minor modifications to support each of them. The following is a non-exhaustive list of obfuscators that can be reduced using the technique described in this article. https://back.engineering/blog/09/05/2026/
1 741
17
https://pagedout.institute/download/PagedOut_008.pdf
https://pagedout.institute/download/PagedOut_008.pdf
1 661
18
https://www.youtube.com/watch?v=U46fJ2bJ-co
1 650
19
Для анализа малвари я часто использую эмулятор Speakeasy. Запускаю в докере, без выхода в интернет, сеть эмулируется внутри. Инструмент очень хороший, но проблема в том, что speakeasy "из коробки" имеет очень лимитированный api handlers, из-за чего не может нормально эмулировать реальные образцы малвари. Для исправления этой проблемы я прогнал 6000 разнообразных (по размеру, по семейству, по типу) образцов через стоковый speakeasy. Во время этой задачи Claude Opus и OpenAI GPT-5.5 (все на max/xhigh effort) несколько ночей на ходу исправляли проблемы, которые мешали эмулировать тот или иной образец. Цикл исправлений был такой: 1. Запускаем образец в Speakeasy. 2. Эмуляция останавливается на missing/incomplete API handler или runtime edge. 3. LLM-агент анализирует падение, пишет API hook с правдоподобной Windows-семантикой. 4. Пересобираем Docker image и перезапускаем упавший образец Образцы для прогона я брал из самых свежих архивов InTheWild (апрель, май 2026) у VXUG. Из интересного: было прогнано 231 семейство малвари среднее время эмуляции образца 35 секунд API вызовов - в среднем 8765, медианная 210 Суммарное время эмуляции всех 6000 образцов: 56.8 часа, 2.37 суток Суммарное время эмуляции всех 6000 орбазцов + работа ИИ над исправлениями: 93.7 часа = 3.9 суток В итоге обвязка над Speakeasy получилась около 40k строк кода, примерно 3.7k API хуков и 82 overlay-модуля. Все эти наработки я выложил на гитхабе: https://github.com/thatskriptkid/speakeasy-extensions P.S. Советую вам также скачать все стандартные windows DLL и подложить их speakeasy через параметр -l или как описано в моей репе: export SPEAKEASY_MODULE_DIR_X64=/path/to/windows/x64/modules export SPEAKEASY_MODULE_DIR_X86=/path/to/windows/x86/modules
1 553
20
obsda.ms https://youtu.be/QwLIlq7zUls
1 371