es
Feedback
Reverse Dungeon

Reverse Dungeon

Ir al canal en Telegram

Reverser's notes The Mentor 1989

Mostrar más
4 760
Suscriptores
+224 horas
+327 días
+13830 días
Atraer Suscriptores
julio '26
julio '26
+174
en 0 canales
junio '26
+157
en 0 canales
Get PRO
mayo '26
+186
en 3 canales
Get PRO
abril '26
+152
en 0 canales
Get PRO
marzo '26
+124
en 0 canales
Get PRO
febrero '26
+137
en 1 canales
Get PRO
enero '26
+97
en 0 canales
Get PRO
diciembre '25
+157
en 2 canales
Get PRO
noviembre '25
+207
en 3 canales
Get PRO
octubre '25
+58
en 0 canales
Get PRO
septiembre '25
+43
en 0 canales
Get PRO
agosto '25
+49
en 0 canales
Get PRO
julio '25
+40
en 0 canales
Get PRO
junio '25
+43
en 0 canales
Get PRO
mayo '25
+60
en 0 canales
Get PRO
abril '25
+134
en 1 canales
Get PRO
marzo '25
+83
en 0 canales
Get PRO
febrero '25
+104
en 1 canales
Get PRO
enero '25
+59
en 1 canales
Get PRO
diciembre '24
+95
en 0 canales
Get PRO
noviembre '24
+165
en 0 canales
Get PRO
octubre '24
+98
en 1 canales
Get PRO
septiembre '24
+79
en 0 canales
Get PRO
agosto '24
+122
en 1 canales
Get PRO
julio '24
+435
en 2 canales
Get PRO
junio '24
+410
en 0 canales
Get PRO
mayo '24
+198
en 1 canales
Get PRO
abril '24
+173
en 1 canales
Get PRO
marzo '24
+298
en 4 canales
Get PRO
febrero '24
+232
en 0 canales
Get PRO
enero '24
+145
en 1 canales
Get PRO
diciembre '23
+188
en 1 canales
Get PRO
noviembre '23
+44
en 0 canales
Get PRO
octubre '23
+60
en 0 canales
Get PRO
septiembre '23
+81
en 0 canales
Get PRO
agosto '23
+76
en 0 canales
Get PRO
julio '23
+79
en 0 canales
Get PRO
junio '23
+105
en 0 canales
Get PRO
mayo '23
+188
en 0 canales
Get PRO
abril '23
+66
en 0 canales
Get PRO
marzo '23
+126
en 0 canales
Get PRO
febrero '23
+53
en 0 canales
Get PRO
enero '23
+85
en 0 canales
Get PRO
diciembre '22
+28
en 0 canales
Get PRO
noviembre '22
+47
en 0 canales
Get PRO
octubre '22
+38
en 0 canales
Get PRO
septiembre '22
+124
en 0 canales
Get PRO
agosto '22
+45
en 0 canales
Get PRO
julio '22
+87
en 0 canales
Get PRO
junio '22
+38
en 0 canales
Get PRO
mayo '22
+12
en 0 canales
Get PRO
abril '22
+13
en 0 canales
Get PRO
marzo '22
+28
en 0 canales
Get PRO
febrero '22
+18
en 0 canales
Get PRO
enero '22
+13
en 0 canales
Get PRO
diciembre '21
+22
en 0 canales
Get PRO
noviembre '21
+7
en 0 canales
Get PRO
octubre '21
+224
en 0 canales
Fecha
Crecimiento de Suscriptores
Menciones
Canales
28 julio+7
27 julio+3
26 julio+5
25 julio+10
24 julio+5
23 julio+7
22 julio+4
21 julio+4
20 julio+2
19 julio+8
18 julio+8
17 julio+7
16 julio+4
15 julio+5
14 julio+11
13 julio+5
12 julio+7
11 julio+2
10 julio+3
09 julio+8
08 julio+3
07 julio+7
06 julio+11
05 julio+9
04 julio+5
03 julio+12
02 julio+5
01 julio+7
Publicaciones del Canal
Repost from Source Byte
How I found an integer overflow in tcpip.sys https://aprl.pet/writing/cve-2026-58532 #CVE -2026-58532

2
ITScape: Guest-to-Host Escape in KVM/arm64 Article by Hyunwoo Kim about exploiting a race condition bug in the KVM driver on
ITScape: Guest-to-Host Escape in KVM/arm64 Article by Hyunwoo Kim about exploiting a race condition bug in the KVM driver on the arm64 architecture to escape the guest VM.
1 309
3
The Go Compiler: A Deep Dive Into How Your Code Becomes a Binary https://blog.gaborkoos.com/posts/2026-05-08-The-Go-Compiler-a-Deep-Dive-Into-How-Your-Code-Becomes-a-Binary
1 450
4
https://habr.com/ru/companies/pt/articles/1036620
1 480
5
История про расследование масштабной кибершпионской кампании чисто под вечернюю рюмочку чая, так что советую не забыть. Суть такая: ребятки из Китайской APT нашли уязвимость в широко используемой в Европе Ivanti Endpoint Manager Mobile и, совершенно не стесняясь, залезли через неё куда только не лень было. От госки и медицины до телекома и финансистов. А слово Mobile намекает нам, что через это они и в телефоны сотрудников перепрыгнули, закинув туда свои сертификаты и слушая весь пролетающий трафик. Так что системы управления мобилками гребцов – это весело и удобно, но есть нюанс. https://www.youtube.com/watch?v=2GzydBBGdbg
1 385
6
Dissecting_the_Dark_Web_Reverse_Engineering_the_Tools_of_the_Underground.pdf
941
7
Dissecting the dark web : reverse engineering the tools of the underground economy
Dissecting the dark web : reverse engineering the tools of the underground economy
929
8
https://habr.com/ru/companies/pt/articles/1050722/
1 545
9
2026_06_x33fcon_Bring_Your_Own_Everything_-_The_Final_Approach.pdf
1 743
10
book 2 2026 web 2_.pdf
2 525
11
https://ptresearch.media/magazines/positive-research-2026-2
https://ptresearch.media/magazines/positive-research-2026-2
3 404
12
book 1 2026 w.pdf
1 916
13
Крутотища! Всем читать! https://ptresearch.media/magazines/positive-research-2026-1
1 743
14
Очень крутая статья про похек Minecraft и эксплуатацию кучи в приложениях Windows https://osec.io/blog/2026-06-02-minecraft-h
Очень крутая статья про похек Minecraft и эксплуатацию кучи в приложениях Windows https://osec.io/blog/2026-06-02-minecraft-heap-overflow-to-rce
1 752
15
From breaking into my ISP router to finding a MediaTek kernel 0day 🔗 Link #exploitation #kernel #linux #mediatek #zyxel ——— 🆔 @Infosec_Fortress
1 440
16
Static Devirtualization of Themida This article demonstrates devirtualization of CodeVirtualizer/Themida protected code, however the techniques described here apply to pretty much every virtual machine based obfuscator. Only requiring some minor modifications to support each of them. The following is a non-exhaustive list of obfuscators that can be reduced using the technique described in this article. https://back.engineering/blog/09/05/2026/
1 741
17
https://pagedout.institute/download/PagedOut_008.pdf
https://pagedout.institute/download/PagedOut_008.pdf
1 661
18
https://www.youtube.com/watch?v=U46fJ2bJ-co
1 650
19
Для анализа малвари я часто использую эмулятор Speakeasy. Запускаю в докере, без выхода в интернет, сеть эмулируется внутри. Инструмент очень хороший, но проблема в том, что speakeasy "из коробки" имеет очень лимитированный api handlers, из-за чего не может нормально эмулировать реальные образцы малвари. Для исправления этой проблемы я прогнал 6000 разнообразных (по размеру, по семейству, по типу) образцов через стоковый speakeasy. Во время этой задачи Claude Opus и OpenAI GPT-5.5 (все на max/xhigh effort) несколько ночей на ходу исправляли проблемы, которые мешали эмулировать тот или иной образец. Цикл исправлений был такой: 1. Запускаем образец в Speakeasy. 2. Эмуляция останавливается на missing/incomplete API handler или runtime edge. 3. LLM-агент анализирует падение, пишет API hook с правдоподобной Windows-семантикой. 4. Пересобираем Docker image и перезапускаем упавший образец Образцы для прогона я брал из самых свежих архивов InTheWild (апрель, май 2026) у VXUG. Из интересного: было прогнано 231 семейство малвари среднее время эмуляции образца 35 секунд API вызовов - в среднем 8765, медианная 210 Суммарное время эмуляции всех 6000 образцов: 56.8 часа, 2.37 суток Суммарное время эмуляции всех 6000 орбазцов + работа ИИ над исправлениями: 93.7 часа = 3.9 суток В итоге обвязка над Speakeasy получилась около 40k строк кода, примерно 3.7k API хуков и 82 overlay-модуля. Все эти наработки я выложил на гитхабе: https://github.com/thatskriptkid/speakeasy-extensions P.S. Советую вам также скачать все стандартные windows DLL и подложить их speakeasy через параметр -l или как описано в моей репе: export SPEAKEASY_MODULE_DIR_X64=/path/to/windows/x64/modules export SPEAKEASY_MODULE_DIR_X86=/path/to/windows/x86/modules
1 553
20
obsda.ms https://youtu.be/QwLIlq7zUls
1 371