Reverse Dungeon
الذهاب إلى القناة على Telegram
4 924
المشتركون
+924 ساعات
+597 أيام
+16630 أيام
جاري تحميل البيانات...
القنوات المماثلة
سحابة العلامات
الإشارات الواردة والصادرة
---
---
---
---
---
---
جذب المشتركين
أغسطس '26
أغسطس '26
+187
في 0 قنوات
يوليو '26
+200
في 0 قنوات
Get PRO
يونيو '26
+157
في 0 قنوات
Get PRO
مايو '26
+186
في 3 قنوات
Get PRO
أبريل '26
+152
في 0 قنوات
Get PRO
مارس '26
+124
في 0 قنوات
Get PRO
فبراير '26
+137
في 1 قنوات
Get PRO
يناير '26
+97
في 0 قنوات
Get PRO
ديسمبر '25
+157
في 2 قنوات
Get PRO
نوفمبر '25
+207
في 3 قنوات
Get PRO
أكتوبر '25
+58
في 0 قنوات
Get PRO
سبتمبر '25
+43
في 0 قنوات
Get PRO
أغسطس '25
+49
في 0 قنوات
Get PRO
يوليو '25
+40
في 0 قنوات
Get PRO
يونيو '25
+43
في 0 قنوات
Get PRO
مايو '25
+60
في 0 قنوات
Get PRO
أبريل '25
+134
في 1 قنوات
Get PRO
مارس '25
+83
في 0 قنوات
Get PRO
فبراير '25
+104
في 1 قنوات
Get PRO
يناير '25
+59
في 1 قنوات
Get PRO
ديسمبر '24
+95
في 0 قنوات
Get PRO
نوفمبر '24
+165
في 0 قنوات
Get PRO
أكتوبر '24
+98
في 1 قنوات
Get PRO
سبتمبر '24
+79
في 0 قنوات
Get PRO
أغسطس '24
+122
في 1 قنوات
Get PRO
يوليو '24
+435
في 2 قنوات
Get PRO
يونيو '24
+410
في 0 قنوات
Get PRO
مايو '24
+198
في 1 قنوات
Get PRO
أبريل '24
+173
في 1 قنوات
Get PRO
مارس '24
+298
في 4 قنوات
Get PRO
فبراير '24
+232
في 0 قنوات
Get PRO
يناير '24
+145
في 1 قنوات
Get PRO
ديسمبر '23
+188
في 1 قنوات
Get PRO
نوفمبر '23
+44
في 0 قنوات
Get PRO
أكتوبر '23
+60
في 0 قنوات
Get PRO
سبتمبر '23
+81
في 0 قنوات
Get PRO
أغسطس '23
+76
في 0 قنوات
Get PRO
يوليو '23
+79
في 0 قنوات
Get PRO
يونيو '23
+105
في 0 قنوات
Get PRO
مايو '23
+188
في 0 قنوات
Get PRO
أبريل '23
+66
في 0 قنوات
Get PRO
مارس '23
+126
في 0 قنوات
Get PRO
فبراير '23
+53
في 0 قنوات
Get PRO
يناير '23
+85
في 0 قنوات
Get PRO
ديسمبر '22
+28
في 0 قنوات
Get PRO
نوفمبر '22
+47
في 0 قنوات
Get PRO
أكتوبر '22
+38
في 0 قنوات
Get PRO
سبتمبر '22
+124
في 0 قنوات
Get PRO
أغسطس '22
+45
في 0 قنوات
Get PRO
يوليو '22
+87
في 0 قنوات
Get PRO
يونيو '22
+38
في 0 قنوات
Get PRO
مايو '22
+12
في 0 قنوات
Get PRO
أبريل '22
+13
في 0 قنوات
Get PRO
مارس '22
+28
في 0 قنوات
Get PRO
فبراير '22
+18
في 0 قنوات
Get PRO
يناير '22
+13
في 0 قنوات
Get PRO
ديسمبر '21
+22
في 0 قنوات
Get PRO
نوفمبر '21
+7
في 0 قنوات
Get PRO
أكتوبر '21
+224
في 0 قنوات
| التاريخ | نمو المشتركين | الإشارات | القنوات | |
| 27 أغسطس | +4 | |||
| 26 أغسطس | +10 | |||
| 25 أغسطس | +3 | |||
| 24 أغسطس | +9 | |||
| 23 أغسطس | +11 | |||
| 22 أغسطس | +10 | |||
| 21 أغسطس | +7 | |||
| 20 أغسطس | +11 | |||
| 19 أغسطس | +6 | |||
| 18 أغسطس | +6 | |||
| 17 أغسطس | +7 | |||
| 16 أغسطس | +6 | |||
| 15 أغسطس | +10 | |||
| 14 أغسطس | +5 | |||
| 13 أغسطس | +7 | |||
| 12 أغسطس | +7 | |||
| 11 أغسطس | +15 | |||
| 10 أغسطس | +4 | |||
| 09 أغسطس | +5 | |||
| 08 أغسطس | +6 | |||
| 07 أغسطس | +6 | |||
| 06 أغسطس | +7 | |||
| 05 أغسطس | +8 | |||
| 04 أغسطس | +5 | |||
| 03 أغسطس | +3 | |||
| 02 أغسطس | +5 | |||
| 01 أغسطس | +4 |
منشورات القناة
Repost from Order of Six Angles
A full reverse-engineering teardown of the CrowdStrike Falcon sensor
https://0xdbgman.github.io/posts/inside-the-falcon-how-crowdstrike-catches-you/
| 2 | How I found an integer overflow in tcpip.sys
https://aprl.pet/writing/cve-2026-58532
#CVE -2026-58532 | 1 630 |
| 3 |  ITScape: Guest-to-Host Escape in KVM/arm64
Article by Hyunwoo Kim about exploiting a race condition bug in the KVM driver on the arm64 architecture to escape the guest VM. | 1 813 |
| 4 | The Go Compiler: A Deep Dive Into How Your Code Becomes a Binary
https://blog.gaborkoos.com/posts/2026-05-08-The-Go-Compiler-a-Deep-Dive-Into-How-Your-Code-Becomes-a-Binary | 1 677 |
| 5 | https://habr.com/ru/companies/pt/articles/1036620 | 1 681 |
| 6 | История про расследование масштабной кибершпионской кампании чисто под вечернюю рюмочку чая, так что советую не забыть.
Суть такая: ребятки из Китайской APT нашли уязвимость в широко используемой в Европе Ivanti Endpoint Manager Mobile и, совершенно не стесняясь, залезли через неё куда только не лень было. От госки и медицины до телекома и финансистов. А слово Mobile намекает нам, что через это они и в телефоны сотрудников перепрыгнули, закинув туда свои сертификаты и слушая весь пролетающий трафик.
Так что системы управления мобилками гребцов – это весело и удобно, но есть нюанс.
https://www.youtube.com/watch?v=2GzydBBGdbg | 1 432 |
| 7 | Dissecting_the_Dark_Web_Reverse_Engineering_the_Tools_of_the_Underground.pdf | 973 |
| 8 |  Dissecting the dark web : reverse engineering the tools of the underground economy | 962 |
| 9 | https://habr.com/ru/companies/pt/articles/1050722/ | 1 545 |
| 10 | 2026_06_x33fcon_Bring_Your_Own_Everything_-_The_Final_Approach.pdf | 1 743 |
| 11 | book 2 2026 web 2_.pdf | 2 525 |
| 12 |  https://ptresearch.media/magazines/positive-research-2026-2 | 3 404 |
| 13 | book 1 2026 w.pdf | 1 916 |
| 14 | Крутотища!
Всем читать!
https://ptresearch.media/magazines/positive-research-2026-1 | 1 743 |
| 15 |  Очень крутая статья про похек Minecraft и эксплуатацию кучи в приложениях Windows
https://osec.io/blog/2026-06-02-minecraft-heap-overflow-to-rce | 1 752 |
| 16 | From breaking into my ISP router to finding a MediaTek kernel 0day
🔗 Link
#exploitation
#kernel
#linux
#mediatek
#zyxel
———
🆔 @Infosec_Fortress | 1 440 |
| 17 | Static Devirtualization of Themida
This article demonstrates devirtualization of CodeVirtualizer/Themida protected code, however the techniques described here apply to pretty much every virtual machine based obfuscator. Only requiring some minor modifications to support each of them. The following is a non-exhaustive list of obfuscators that can be reduced using the technique described in this article.
https://back.engineering/blog/09/05/2026/ | 1 741 |
| 18 |  https://pagedout.institute/download/PagedOut_008.pdf | 1 661 |
| 19 | https://www.youtube.com/watch?v=U46fJ2bJ-co | 1 650 |
| 20 | Для анализа малвари я часто использую эмулятор Speakeasy. Запускаю в докере, без выхода в интернет, сеть эмулируется внутри. Инструмент очень хороший, но проблема в том, что speakeasy "из коробки" имеет очень лимитированный api handlers, из-за чего не может нормально эмулировать реальные образцы малвари.
Для исправления этой проблемы я прогнал 6000 разнообразных (по размеру, по семейству, по типу) образцов через стоковый speakeasy. Во время этой задачи Claude Opus и OpenAI GPT-5.5 (все на max/xhigh effort) несколько ночей на ходу исправляли проблемы, которые мешали эмулировать тот или иной образец. Цикл исправлений был такой:
1. Запускаем образец в Speakeasy.
2. Эмуляция останавливается на missing/incomplete API handler или runtime edge.
3. LLM-агент анализирует падение, пишет API hook с правдоподобной Windows-семантикой.
4. Пересобираем Docker image и перезапускаем упавший образец
Образцы для прогона я брал из самых свежих архивов InTheWild (апрель, май 2026) у VXUG.
Из интересного:
было прогнано 231 семейство малвари
среднее время эмуляции образца 35 секунд
API вызовов - в среднем 8765, медианная 210
Суммарное время эмуляции всех 6000 образцов: 56.8 часа, 2.37 суток
Суммарное время эмуляции всех 6000 орбазцов + работа ИИ над исправлениями: 93.7 часа = 3.9 суток
В итоге обвязка над Speakeasy получилась около 40k строк кода, примерно 3.7k API хуков и 82 overlay-модуля.
Все эти наработки я выложил на гитхабе:
https://github.com/thatskriptkid/speakeasy-extensions
P.S. Советую вам также скачать все стандартные windows DLL и подложить их speakeasy через параметр -l или как описано в моей репе:
export SPEAKEASY_MODULE_DIR_X64=/path/to/windows/x64/modules
export SPEAKEASY_MODULE_DIR_X86=/path/to/windows/x86/modules | 1 553 |
