greg0r0 life&work

#reverse #ida #idapython Mouse Adventures #7: Writing an IDA Processor Module Wherein I use IDAPython to put together a processor module for the Holtek HT68FB560 MCU, so I can properly disassemble my mouse's firmware. https://wuffs.org/blog/mouse-adventures-part-7

История выдумана, любые совпадения случайны

#reverse #hardware Can You Get Root With Only a Cigarette Lighter? Playing with DDR DRAM bus fault injection Link Github

#reverse #ctf Райтапы на таски flare-on ctf этого года 1) frog 2) checksum 3) aray 4) FLARE meme maker 3000 5) sshd 6) bloke2 7) fullspeed 8) clearly Fake 9) serpentine 10) CATBERT Ransomware

#reverse #ctf Райтапы на таски flare-on ctf этого года 1) frog 2) checksum 3) aray 4) FLARE meme maker 3000 5) sshd 6) bloke2 7) fullspeed 8) clearly Fake 9) serpentine 10) CATBERT Ransomware

#pwn #reverse #research Exploiting a Blind Format String Vulnerability in Modern Binaries: A Case Study from Pwn2Own Ireland 2024 https://www.synacktiv.com/en/publications/exploiting-a-blind-format-string-vulnerability-in-modern-binaries-a-case-study-from#

Defcon 32 talks playlist Youtube

#мем #ctf Таков путь

В конце августа ко дню рождения Островка мы организовали внутренний CTF (Capture The Flag) для наших разработчиков, чтобы разнообразить повседневные задачи, а заодно научиться чему-то новому в кибербезопасности. Сюжет CTF был необычным — с крабами и чайками, а придумать задания нам помогала команда kksctf. Заинтригованы? Заходите послушать новый выпуск подкаста от двух Иванов на Mave и всех остальных любимых платформах для подкастов.

#fluff Были с @Rubikoid на подкасте Островка и разговаривали про CTF и его организацию ;D Прикольный опыт, но наверное запись подкастов - не мое. Надо 1.5 часа сидеть как каменная статуя дабы не издавать лишних звуков. Ссылка на я.музыку: https://music.yandex.ru/album/26457076/track/131789596

#prog Low-Level Development on Retail Android Hardware - Reconnaissance and Prototyping a Bootloader Link

#reverse Кубы OFFZONE'24 (writeup) https://habr.com/ru/articles/847228/

#ida #fluff IDA Pro 9.0 Release https://docs.hex-rays.com/release-notes/9_0 - Licenses are not bound to a specific platform anymore. After buying one IDA license, it can be used on all supported platforms (Windows/Linux/macOS). - With IDAlib, both the C++ and Python APIs can be used from outside IDA to form standalone applications. The resulting program or script doesn’t have to be loaded inside IDA, but rather IDA's engine is used inside your application. - WASM Disassembler and File Format Loader - No more IDA32 - новый движок для доков https://python.docs.hex-rays.com/ida_regfinder

#edu #reverse #pwn An Introduction to Chrome Exploitation - Maglev Edition Link И вдогонку мини-доклад с Offzone'24 про то же самое. Shame оргам, что они выложили видео докладов в VK. Link

Прикольная платформа, как я понял там что-то вроде контестов проходит на разные категории заданий + есть таски со старых цтфок. Много тасков от ptr-yudai (любители pwn-а оценят). https://alpacahack.com/

#research #pwn You Can't Spell WebRTC without RCE - Part 1 You Can't Spell WebRTC without RCE - Part 2 You Can’t Spell WebRTC without RCE - Part 3 Внушительная серия статей про поиск баги в WebRTC, ковырянию IOS и сборке ропчиков под ARM64

#reverse #ctf Friendly reminder, в пятницу (27 сентября) стартует Flare-On CTF 11 // По мск - 28 сентября, 3.00 https://flare-on.com/

#reverse Recovering an ECU firmware using disassembler and branches Статьи с Quarkslab's blog все продолжают радовать, наверное один из лучших блогов. Link

#fuzzing #edu tl;dr; про фаззинг - https://appsec.guide/docs/fuzzing/ Классическая 101-практика на примере существующих вулн - https://github.com/antonio-morales/Fuzzing101