5 055
订阅者
+124 小时
+67 天
+3330 天
正在加载数据
吸引订阅者
十一月 '2611月 '26
十一月 '26
+4
在0个频道中
十月 '26
+110
在0个频道中
Get PRO
九月 '26
+142
在0个频道中
Get PRO
八月 '26
+210
在0个频道中
Get PRO
七月 '26
+200
在0个频道中
Get PRO
六月 '26
+157
在0个频道中
Get PRO
五月 '26
+186
在3个频道中
Get PRO
四月 '26
+152
在0个频道中
Get PRO
三月 '26
+124
在0个频道中
Get PRO
二月 '26
+137
在1个频道中
Get PRO
一月 '26
+97
在0个频道中
Get PRO
十二月 '25
+157
在2个频道中
Get PRO
十一月 '25
+207
在3个频道中
Get PRO
十月 '25
+58
在0个频道中
Get PRO
九月 '25
+43
在0个频道中
Get PRO
八月 '25
+49
在0个频道中
Get PRO
七月 '25
+40
在0个频道中
Get PRO
六月 '25
+43
在0个频道中
Get PRO
五月 '25
+60
在0个频道中
Get PRO
四月 '25
+134
在1个频道中
Get PRO
三月 '25
+83
在0个频道中
Get PRO
二月 '25
+104
在1个频道中
Get PRO
一月 '25
+59
在1个频道中
Get PRO
十二月 '24
+95
在0个频道中
Get PRO
十一月 '24
+165
在0个频道中
Get PRO
十月 '24
+98
在1个频道中
Get PRO
九月 '24
+79
在0个频道中
Get PRO
八月 '24
+122
在1个频道中
Get PRO
七月 '24
+435
在2个频道中
Get PRO
六月 '24
+410
在0个频道中
Get PRO
五月 '24
+198
在1个频道中
Get PRO
四月 '24
+173
在1个频道中
Get PRO
三月 '24
+298
在4个频道中
Get PRO
二月 '24
+232
在0个频道中
Get PRO
一月 '24
+145
在1个频道中
Get PRO
十二月 '23
+188
在1个频道中
Get PRO
十一月 '23
+44
在0个频道中
Get PRO
十月 '23
+60
在0个频道中
Get PRO
九月 '23
+81
在0个频道中
Get PRO
八月 '23
+76
在0个频道中
Get PRO
七月 '23
+79
在0个频道中
Get PRO
六月 '23
+105
在0个频道中
Get PRO
五月 '23
+188
在0个频道中
Get PRO
四月 '23
+66
在0个频道中
Get PRO
三月 '23
+126
在0个频道中
Get PRO
二月 '23
+53
在0个频道中
Get PRO
一月 '23
+85
在0个频道中
Get PRO
十二月 '22
+28
在0个频道中
Get PRO
十一月 '22
+47
在0个频道中
Get PRO
十月 '22
+38
在0个频道中
Get PRO
九月 '22
+124
在0个频道中
Get PRO
八月 '22
+45
在0个频道中
Get PRO
七月 '22
+87
在0个频道中
Get PRO
六月 '22
+38
在0个频道中
Get PRO
五月 '22
+12
在0个频道中
Get PRO
四月 '22
+13
在0个频道中
Get PRO
三月 '22
+28
在0个频道中
Get PRO
二月 '22
+18
在0个频道中
Get PRO
一月 '22
+13
在0个频道中
Get PRO
十二月 '21
+22
在0个频道中
Get PRO
十一月 '21
+7
在0个频道中
Get PRO
十月 '21
+224
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 03 十一月 | 0 | |||
| 02 十一月 | +2 | |||
| 01 十一月 | +2 |
频道帖子
Repost from Order of Six Angles
Building an Autonomous N-day Exploit Generation Pipeline
https://www.youtube.com/watch?v=03Xh_6_6U4M
| 2 | Опубликовал презентации по курсу "Операционные системы":
https://github.com/artyom-poptsov/hse-operating-systems
#linux #talks #hse | 832 |
| 3 |  До какого-то момента мне не особо было интересно вскрывать внутрянку AGESA, но парочку находок меня озадачили тем, чтоб залезть в неё.
Вообще, приколисты на AMD иногда прям хорошо доставляют. Мне нравится, дайте ИЩО. Давайте чутка терминологии:
1. AGESA - набор бинарей, что конфигурируют платформу перед полноценной загрузкой. Конфигурируют разное, память например. Нам это не особо важно;
2. ABL - AGESA Bootloader. Это то, что работает в контексте ASP/PSP и заканчивает свою работу перед тем, как Stage 2 загрузчик отдаст управление x86 ядрам;
Ранее, когда я ещё не родился, AMD хранила в своих директориях чётко обозначенные ABL - у них как минимум был свой ID присвоенный. Теперь же, всё немного иначе. Следим за руками!
На текущий момент AMD в ASP/PSP директории пихает только ABL0. Почему? Потому что AMD теперь считает, что AGESA это единый блоб данных. В ABL0, после стандартного заголовка (256 байт, 0x100), содержатся небольшие структурки, я их назвал дескрипторами:
struct ABL_DESCRIPTOR {
UINT32 EntryID;
UINT32 Offset;
};
Эти структурки, в совокупности, занимают ~0x90 байт в ABL0 и содержат смещения до других ABL (ID записей нам не важны). То есть, ABL0 просто описывает куда ссылаться, если нужен конкретный загрузчик.
Как считаются эти оффсеты? Ну, они считаются от начала ABL0, точнее, от стандартного заголовка ABL0. Например: оффсет до ABL1 составляет 0x300 байт, ABL0 в образе прошивки лежит по адресу 0x25000. Следовательно, ABL1 будет по адресу 0x25300. И так с каждыми ABL. Вот эта совокупность образует весь AGESA блоб. На моей тестовой материнке он примерно ~500КБ суммарно. Только вот каждый из загрузчиков AGESA сжат и пошифрован (AMD используют zlib, если что). Думайте-подписаться.
В самой AGESA много чего, начиная от каких-то базовых конфигураций, аля TOM настроить, заканчивая резервацией защищённых регионов памяти (ну например C6, про который вы возможно узнали от некоторых наработок xoreaxeaxeax).
На своём докладе я говорил, что загрузчиков всего 9.
Напиздюнькал, не считая ABL0 - 19. | 1 301 |
| 4 | https://dmitry.gr/?r=06.%20Thoughts&proj=12.%20RV | 1 526 |
| 5 | https://arxiv.org/abs/2508.06643
Очень большая обзорная статья про символическое выполние (может помочь деобфусцировать при ревёрсе или найти уязвимость в коде или бинарнике) | 1 857 |
| 6 |  EDR Evasion: Process Injection Without WriteProcessMemory
#EDR #maldev | 2 002 |
| 7 | https://www.manifold.security/blog/third-party-com-placeholder-clickfix | 2 108 |
| 8 |  Вспомнилось !
Был такой хороший гайд Introduction to Exploit Development
Сегодня он интересен тем, что состарился быстрее чем его авторы.
Авторы оказались не менее крутыми чем гайд.
Все четверо воркшопили Introduction to Malware Analysis на DEF CON 34 (2026)
*
sambowne ведет курсы по инфоСеку в ПТУ Святого Франциска (City College of San Francisco) и рулит конторой Infosec Decoded .
*
djhardb Так же преподша (Computer Service Technology Instructor) в Calbright College + DEF CON Training. И на пару с sambowne мутят воду в CNIT 123.
*
infosecirvin в 2022 самоНазвался Director of Education & Training for Latin America at By Light. В Calbright он также числится adjunct instructor.
*
KaitlynGuru тут интересно ! В попытках догнать зонд ПИОНЕР-10 который пол века валит в сторону АЛЬДЕБАРАНА , пошла в Offensive Security Engineer at Amazon (специализирующаяся в том числе на cybersecurity in space). Возможно из за нее ПИОНЕР-10 не разговаривает с землей с 2003 года !
Обязательно почитайте выкладки этих ребят. | 1 915 |
| 9 | https://bogdanthegeek.github.io/blog/projects/vapeserver/ | 1 876 |
| 10 | Golang loader that uses vulnerable drivers to terminate EDR and antivirus processes before dropping Formbook
https://youtu.be/Wz6ROkJ3AZg?si=cO8uan3vRo7NTZZs | 1 655 |
| 11 | www.f6.ru/blog/fmvt-rat | 1 893 |
| 12 | https://hunt.io/blog/redis-cryptomining-botnet-3562-servers
TL;DR: Челы из Hunt.io вскрыли майнинг-ботнет на 3500+ серверов Redis просто потому, что мамкин оператор забыл закрыть open directory на 80 порту своего C2.
Внутри лежал полный фарш: логи атак, исходники тулчейна и реестр винды самого атакующего. Эксплойт красивый (Rogue Redis Replication с генерацией RDB на лету и дропом cron-тасок), маскировка майнера отличная (трафик XMRig по TLS на 443 порт), но OPSEC оператора - абсолютное дно. Взломать 3.5к тачек, чтобы потом спалить свою домашнюю пекарню через дамп реестра и общий Monero-кошелек - это премия Дарвина в инфобезе. | 2 119 |
| 13 |  https://securelist.ru/tr/armored-likho-campaigns-with-busysnake-rat-and-kharon-rat/116658 | 1 951 |
| 14 |  https://securelist.ru/android-head-unit-malware/116567 | 1 722 |
| 15 | A full reverse-engineering teardown of the CrowdStrike Falcon sensor
https://0xdbgman.github.io/posts/inside-the-falcon-how-crowdstrike-catches-you/ | 1 511 |
| 16 | How I found an integer overflow in tcpip.sys
https://aprl.pet/writing/cve-2026-58532
#CVE -2026-58532 | 1 583 |
| 17 |  ITScape: Guest-to-Host Escape in KVM/arm64
Article by Hyunwoo Kim about exploiting a race condition bug in the KVM driver on the arm64 architecture to escape the guest VM. | 1 813 |
| 18 | The Go Compiler: A Deep Dive Into How Your Code Becomes a Binary
https://blog.gaborkoos.com/posts/2026-05-08-The-Go-Compiler-a-Deep-Dive-Into-How-Your-Code-Becomes-a-Binary | 1 677 |
| 19 | https://habr.com/ru/companies/pt/articles/1036620 | 1 681 |
| 20 | История про расследование масштабной кибершпионской кампании чисто под вечернюю рюмочку чая, так что советую не забыть.
Суть такая: ребятки из Китайской APT нашли уязвимость в широко используемой в Европе Ivanti Endpoint Manager Mobile и, совершенно не стесняясь, залезли через неё куда только не лень было. От госки и медицины до телекома и финансистов. А слово Mobile намекает нам, что через это они и в телефоны сотрудников перепрыгнули, закинув туда свои сертификаты и слушая весь пролетающий трафик.
Так что системы управления мобилками гребцов – это весело и удобно, но есть нюанс.
https://www.youtube.com/watch?v=2GzydBBGdbg | 1 432 |
