Reverse Dungeon
رفتن به کانال در Telegram
5 055
مشترکین
+124 ساعت
+67 روز
+3330 روز
در حال بارگذاری داده‌ها
کانال‌های مشابه
ابر برچسب‌ها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
نوامبر '26نوامبر '26
نوامبر '26
+4
در 0 کانال‌ها
اکتبر '26
+110
در 0 کانال‌ها
Get PRO
سپتامبر '26
+142
در 0 کانال‌ها
Get PRO
اوت '26
+210
در 0 کانال‌ها
Get PRO
ژوئیه '26
+200
در 0 کانال‌ها
Get PRO
ژوئن '26
+157
در 0 کانال‌ها
Get PRO
مه '26
+186
در 3 کانال‌ها
Get PRO
آوریل '26
+152
در 0 کانال‌ها
Get PRO
مارس '26
+124
در 0 کانال‌ها
Get PRO
فوریه '26
+137
در 1 کانال‌ها
Get PRO
ژانویه '26
+97
در 0 کانال‌ها
Get PRO
دسامبر '25
+157
در 2 کانال‌ها
Get PRO
نوامبر '25
+207
در 3 کانال‌ها
Get PRO
اکتبر '25
+58
در 0 کانال‌ها
Get PRO
سپتامبر '25
+43
در 0 کانال‌ها
Get PRO
اوت '25
+49
در 0 کانال‌ها
Get PRO
ژوئیه '25
+40
در 0 کانال‌ها
Get PRO
ژوئن '25
+43
در 0 کانال‌ها
Get PRO
مه '25
+60
در 0 کانال‌ها
Get PRO
آوریل '25
+134
در 1 کانال‌ها
Get PRO
مارس '25
+83
در 0 کانال‌ها
Get PRO
فوریه '25
+104
در 1 کانال‌ها
Get PRO
ژانویه '25
+59
در 1 کانال‌ها
Get PRO
دسامبر '24
+95
در 0 کانال‌ها
Get PRO
نوامبر '24
+165
در 0 کانال‌ها
Get PRO
اکتبر '24
+98
در 1 کانال‌ها
Get PRO
سپتامبر '24
+79
در 0 کانال‌ها
Get PRO
اوت '24
+122
در 1 کانال‌ها
Get PRO
ژوئیه '24
+435
در 2 کانال‌ها
Get PRO
ژوئن '24
+410
در 0 کانال‌ها
Get PRO
مه '24
+198
در 1 کانال‌ها
Get PRO
آوریل '24
+173
در 1 کانال‌ها
Get PRO
مارس '24
+298
در 4 کانال‌ها
Get PRO
فوریه '24
+232
در 0 کانال‌ها
Get PRO
ژانویه '24
+145
در 1 کانال‌ها
Get PRO
دسامبر '23
+188
در 1 کانال‌ها
Get PRO
نوامبر '23
+44
در 0 کانال‌ها
Get PRO
اکتبر '23
+60
در 0 کانال‌ها
Get PRO
سپتامبر '23
+81
در 0 کانال‌ها
Get PRO
اوت '23
+76
در 0 کانال‌ها
Get PRO
ژوئیه '23
+79
در 0 کانال‌ها
Get PRO
ژوئن '23
+105
در 0 کانال‌ها
Get PRO
مه '23
+188
در 0 کانال‌ها
Get PRO
آوریل '23
+66
در 0 کانال‌ها
Get PRO
مارس '23
+126
در 0 کانال‌ها
Get PRO
فوریه '23
+53
در 0 کانال‌ها
Get PRO
ژانویه '23
+85
در 0 کانال‌ها
Get PRO
دسامبر '22
+28
در 0 کانال‌ها
Get PRO
نوامبر '22
+47
در 0 کانال‌ها
Get PRO
اکتبر '22
+38
در 0 کانال‌ها
Get PRO
سپتامبر '22
+124
در 0 کانال‌ها
Get PRO
اوت '22
+45
در 0 کانال‌ها
Get PRO
ژوئیه '22
+87
در 0 کانال‌ها
Get PRO
ژوئن '22
+38
در 0 کانال‌ها
Get PRO
مه '22
+12
در 0 کانال‌ها
Get PRO
آوریل '22
+13
در 0 کانال‌ها
Get PRO
مارس '22
+28
در 0 کانال‌ها
Get PRO
فوریه '22
+18
در 0 کانال‌ها
Get PRO
ژانویه '22
+13
در 0 کانال‌ها
Get PRO
دسامبر '21
+22
در 0 کانال‌ها
Get PRO
نوامبر '21
+7
در 0 کانال‌ها
Get PRO
اکتبر '21
+224
در 0 کانال‌ها
| تاریخ | رشد مشترکین | اشارات | کانال‌ها | |
| 03 نوامبر | 0 | |||
| 02 نوامبر | +2 | |||
| 01 نوامبر | +2 |
پست‌های کانال
Repost from Order of Six Angles
Building an Autonomous N-day Exploit Generation Pipeline
https://www.youtube.com/watch?v=03Xh_6_6U4M
| 2 | Опубликовал презентации по курсу "Операционные системы":
https://github.com/artyom-poptsov/hse-operating-systems
#linux #talks #hse | 832 |
| 3 |  До какого-то момента мне не особо было интересно вскрывать внутрянку AGESA, но парочку находок меня озадачили тем, чтоб залезть в неё.
Вообще, приколисты на AMD иногда прям хорошо доставляют. Мне нравится, дайте ИЩО. Давайте чутка терминологии:
1. AGESA - набор бинарей, что конфигурируют платформу перед полноценной загрузкой. Конфигурируют разное, память например. Нам это не особо важно;
2. ABL - AGESA Bootloader. Это то, что работает в контексте ASP/PSP и заканчивает свою работу перед тем, как Stage 2 загрузчик отдаст управление x86 ядрам;
Ранее, когда я ещё не родился, AMD хранила в своих директориях чётко обозначенные ABL - у них как минимум был свой ID присвоенный. Теперь же, всё немного иначе. Следим за руками!
На текущий момент AMD в ASP/PSP директории пихает только ABL0. Почему? Потому что AMD теперь считает, что AGESA это единый блоб данных. В ABL0, после стандартного заголовка (256 байт, 0x100), содержатся небольшие структурки, я их назвал дескрипторами:
struct ABL_DESCRIPTOR {
UINT32 EntryID;
UINT32 Offset;
};
Эти структурки, в совокупности, занимают ~0x90 байт в ABL0 и содержат смещения до других ABL (ID записей нам не важны). То есть, ABL0 просто описывает куда ссылаться, если нужен конкретный загрузчик.
Как считаются эти оффсеты? Ну, они считаются от начала ABL0, точнее, от стандартного заголовка ABL0. Например: оффсет до ABL1 составляет 0x300 байт, ABL0 в образе прошивки лежит по адресу 0x25000. Следовательно, ABL1 будет по адресу 0x25300. И так с каждыми ABL. Вот эта совокупность образует весь AGESA блоб. На моей тестовой материнке он примерно ~500КБ суммарно. Только вот каждый из загрузчиков AGESA сжат и пошифрован (AMD используют zlib, если что). Думайте-подписаться.
В самой AGESA много чего, начиная от каких-то базовых конфигураций, аля TOM настроить, заканчивая резервацией защищённых регионов памяти (ну например C6, про который вы возможно узнали от некоторых наработок xoreaxeaxeax).
На своём докладе я говорил, что загрузчиков всего 9.
Напиздюнькал, не считая ABL0 - 19. | 1 301 |
| 4 | https://dmitry.gr/?r=06.%20Thoughts&proj=12.%20RV | 1 526 |
| 5 | https://arxiv.org/abs/2508.06643
Очень большая обзорная статья про символическое выполние (может помочь деобфусцировать при ревёрсе или найти уязвимость в коде или бинарнике) | 1 857 |
| 6 |  EDR Evasion: Process Injection Without WriteProcessMemory
#EDR #maldev | 2 002 |
| 7 | https://www.manifold.security/blog/third-party-com-placeholder-clickfix | 2 108 |
| 8 |  Вспомнилось !
Был такой хороший гайд Introduction to Exploit Development
Сегодня он интересен тем, что состарился быстрее чем его авторы.
Авторы оказались не менее крутыми чем гайд.
Все четверо воркшопили Introduction to Malware Analysis на DEF CON 34 (2026)
*
sambowne ведет курсы по инфоСеку в ПТУ Святого Франциска (City College of San Francisco) и рулит конторой Infosec Decoded .
*
djhardb Так же преподша (Computer Service Technology Instructor) в Calbright College + DEF CON Training. И на пару с sambowne мутят воду в CNIT 123.
*
infosecirvin в 2022 самоНазвался Director of Education & Training for Latin America at By Light. В Calbright он также числится adjunct instructor.
*
KaitlynGuru тут интересно ! В попытках догнать зонд ПИОНЕР-10 который пол века валит в сторону АЛЬДЕБАРАНА , пошла в Offensive Security Engineer at Amazon (специализирующаяся в том числе на cybersecurity in space). Возможно из за нее ПИОНЕР-10 не разговаривает с землей с 2003 года !
Обязательно почитайте выкладки этих ребят. | 1 915 |
| 9 | https://bogdanthegeek.github.io/blog/projects/vapeserver/ | 1 876 |
| 10 | Golang loader that uses vulnerable drivers to terminate EDR and antivirus processes before dropping Formbook
https://youtu.be/Wz6ROkJ3AZg?si=cO8uan3vRo7NTZZs | 1 655 |
| 11 | www.f6.ru/blog/fmvt-rat | 1 893 |
| 12 | https://hunt.io/blog/redis-cryptomining-botnet-3562-servers
TL;DR: Челы из Hunt.io вскрыли майнинг-ботнет на 3500+ серверов Redis просто потому, что мамкин оператор забыл закрыть open directory на 80 порту своего C2.
Внутри лежал полный фарш: логи атак, исходники тулчейна и реестр винды самого атакующего. Эксплойт красивый (Rogue Redis Replication с генерацией RDB на лету и дропом cron-тасок), маскировка майнера отличная (трафик XMRig по TLS на 443 порт), но OPSEC оператора - абсолютное дно. Взломать 3.5к тачек, чтобы потом спалить свою домашнюю пекарню через дамп реестра и общий Monero-кошелек - это премия Дарвина в инфобезе. | 2 119 |
| 13 |  https://securelist.ru/tr/armored-likho-campaigns-with-busysnake-rat-and-kharon-rat/116658 | 1 951 |
| 14 |  https://securelist.ru/android-head-unit-malware/116567 | 1 722 |
| 15 | A full reverse-engineering teardown of the CrowdStrike Falcon sensor
https://0xdbgman.github.io/posts/inside-the-falcon-how-crowdstrike-catches-you/ | 1 511 |
| 16 | How I found an integer overflow in tcpip.sys
https://aprl.pet/writing/cve-2026-58532
#CVE -2026-58532 | 1 583 |
| 17 |  ITScape: Guest-to-Host Escape in KVM/arm64
Article by Hyunwoo Kim about exploiting a race condition bug in the KVM driver on the arm64 architecture to escape the guest VM. | 1 813 |
| 18 | The Go Compiler: A Deep Dive Into How Your Code Becomes a Binary
https://blog.gaborkoos.com/posts/2026-05-08-The-Go-Compiler-a-Deep-Dive-Into-How-Your-Code-Becomes-a-Binary | 1 677 |
| 19 | https://habr.com/ru/companies/pt/articles/1036620 | 1 681 |
| 20 | История про расследование масштабной кибершпионской кампании чисто под вечернюю рюмочку чая, так что советую не забыть.
Суть такая: ребятки из Китайской APT нашли уязвимость в широко используемой в Европе Ivanti Endpoint Manager Mobile и, совершенно не стесняясь, залезли через неё куда только не лень было. От госки и медицины до телекома и финансистов. А слово Mobile намекает нам, что через это они и в телефоны сотрудников перепрыгнули, закинув туда свои сертификаты и слушая весь пролетающий трафик.
Так что системы управления мобилками гребцов – это весело и удобно, но есть нюанс.
https://www.youtube.com/watch?v=2GzydBBGdbg | 1 432 |
