ru
Feedback
Reverse Dungeon

Reverse Dungeon

Открыть в Telegram

Reverser's notes The Mentor 1989

Больше
4 771
Подписчики
+824 часа
+367 дней
+14130 день

Загрузка данных...

Привлечение подписчиков
июль '26
июль '26
+183
в 0 каналах
июнь '26
+157
в 0 каналах
Get PRO
май '26
+186
в 3 каналах
Get PRO
апрель '26
+152
в 0 каналах
Get PRO
март '26
+124
в 0 каналах
Get PRO
февраль '26
+137
в 1 каналах
Get PRO
январь '26
+97
в 0 каналах
Get PRO
декабрь '25
+157
в 2 каналах
Get PRO
ноябрь '25
+207
в 3 каналах
Get PRO
октябрь '25
+58
в 0 каналах
Get PRO
сентябрь '25
+43
в 0 каналах
Get PRO
август '25
+49
в 0 каналах
Get PRO
июль '25
+40
в 0 каналах
Get PRO
июнь '25
+43
в 0 каналах
Get PRO
май '25
+60
в 0 каналах
Get PRO
апрель '25
+134
в 1 каналах
Get PRO
март '25
+83
в 0 каналах
Get PRO
февраль '25
+104
в 1 каналах
Get PRO
январь '25
+59
в 1 каналах
Get PRO
декабрь '24
+95
в 0 каналах
Get PRO
ноябрь '24
+165
в 0 каналах
Get PRO
октябрь '24
+98
в 1 каналах
Get PRO
сентябрь '24
+79
в 0 каналах
Get PRO
август '24
+122
в 1 каналах
Get PRO
июль '24
+435
в 2 каналах
Get PRO
июнь '24
+410
в 0 каналах
Get PRO
май '24
+198
в 1 каналах
Get PRO
апрель '24
+173
в 1 каналах
Get PRO
март '24
+298
в 4 каналах
Get PRO
февраль '24
+232
в 0 каналах
Get PRO
январь '24
+145
в 1 каналах
Get PRO
декабрь '23
+188
в 1 каналах
Get PRO
ноябрь '23
+44
в 0 каналах
Get PRO
октябрь '23
+60
в 0 каналах
Get PRO
сентябрь '23
+81
в 0 каналах
Get PRO
август '23
+76
в 0 каналах
Get PRO
июль '23
+79
в 0 каналах
Get PRO
июнь '23
+105
в 0 каналах
Get PRO
май '23
+188
в 0 каналах
Get PRO
апрель '23
+66
в 0 каналах
Get PRO
март '23
+126
в 0 каналах
Get PRO
февраль '23
+53
в 0 каналах
Get PRO
январь '23
+85
в 0 каналах
Get PRO
декабрь '22
+28
в 0 каналах
Get PRO
ноябрь '22
+47
в 0 каналах
Get PRO
октябрь '22
+38
в 0 каналах
Get PRO
сентябрь '22
+124
в 0 каналах
Get PRO
август '22
+45
в 0 каналах
Get PRO
июль '22
+87
в 0 каналах
Get PRO
июнь '22
+38
в 0 каналах
Get PRO
май '22
+12
в 0 каналах
Get PRO
апрель '22
+13
в 0 каналах
Get PRO
март '22
+28
в 0 каналах
Get PRO
февраль '22
+18
в 0 каналах
Get PRO
январь '22
+13
в 0 каналах
Get PRO
декабрь '21
+22
в 0 каналах
Get PRO
ноябрь '21
+7
в 0 каналах
Get PRO
октябрь '21
+224
в 0 каналах
Дата
Привлечение подписчиков
Упоминания
Каналы
29 июля+7
28 июля+9
27 июля+3
26 июля+5
25 июля+10
24 июля+5
23 июля+7
22 июля+4
21 июля+4
20 июля+2
19 июля+8
18 июля+8
17 июля+7
16 июля+4
15 июля+5
14 июля+11
13 июля+5
12 июля+7
11 июля+2
10 июля+3
09 июля+8
08 июля+3
07 июля+7
06 июля+11
05 июля+9
04 июля+5
03 июля+12
02 июля+5
01 июля+7
Посты канала
Repost from Source Byte
How I found an integer overflow in tcpip.sys https://aprl.pet/writing/cve-2026-58532 #CVE -2026-58532

2
ITScape: Guest-to-Host Escape in KVM/arm64 Article by Hyunwoo Kim about exploiting a race condition bug in the KVM driver on
ITScape: Guest-to-Host Escape in KVM/arm64 Article by Hyunwoo Kim about exploiting a race condition bug in the KVM driver on the arm64 architecture to escape the guest VM.
1 336
3
The Go Compiler: A Deep Dive Into How Your Code Becomes a Binary https://blog.gaborkoos.com/posts/2026-05-08-The-Go-Compiler-a-Deep-Dive-Into-How-Your-Code-Becomes-a-Binary
1 468
4
https://habr.com/ru/companies/pt/articles/1036620
1 500
5
История про расследование масштабной кибершпионской кампании чисто под вечернюю рюмочку чая, так что советую не забыть. Суть такая: ребятки из Китайской APT нашли уязвимость в широко используемой в Европе Ivanti Endpoint Manager Mobile и, совершенно не стесняясь, залезли через неё куда только не лень было. От госки и медицины до телекома и финансистов. А слово Mobile намекает нам, что через это они и в телефоны сотрудников перепрыгнули, закинув туда свои сертификаты и слушая весь пролетающий трафик. Так что системы управления мобилками гребцов – это весело и удобно, но есть нюанс. https://www.youtube.com/watch?v=2GzydBBGdbg
1 400
6
Dissecting_the_Dark_Web_Reverse_Engineering_the_Tools_of_the_Underground.pdf
954
7
Dissecting the dark web : reverse engineering the tools of the underground economy
Dissecting the dark web : reverse engineering the tools of the underground economy
942
8
https://habr.com/ru/companies/pt/articles/1050722/
1 545
9
2026_06_x33fcon_Bring_Your_Own_Everything_-_The_Final_Approach.pdf
1 743
10
book 2 2026 web 2_.pdf
2 525
11
https://ptresearch.media/magazines/positive-research-2026-2
https://ptresearch.media/magazines/positive-research-2026-2
3 404
12
book 1 2026 w.pdf
1 916
13
Крутотища! Всем читать! https://ptresearch.media/magazines/positive-research-2026-1
1 743
14
Очень крутая статья про похек Minecraft и эксплуатацию кучи в приложениях Windows https://osec.io/blog/2026-06-02-minecraft-h
Очень крутая статья про похек Minecraft и эксплуатацию кучи в приложениях Windows https://osec.io/blog/2026-06-02-minecraft-heap-overflow-to-rce
1 752
15
From breaking into my ISP router to finding a MediaTek kernel 0day 🔗 Link #exploitation #kernel #linux #mediatek #zyxel ——— 🆔 @Infosec_Fortress
1 440
16
Static Devirtualization of Themida This article demonstrates devirtualization of CodeVirtualizer/Themida protected code, however the techniques described here apply to pretty much every virtual machine based obfuscator. Only requiring some minor modifications to support each of them. The following is a non-exhaustive list of obfuscators that can be reduced using the technique described in this article. https://back.engineering/blog/09/05/2026/
1 741
17
https://pagedout.institute/download/PagedOut_008.pdf
https://pagedout.institute/download/PagedOut_008.pdf
1 661
18
https://www.youtube.com/watch?v=U46fJ2bJ-co
1 650
19
Для анализа малвари я часто использую эмулятор Speakeasy. Запускаю в докере, без выхода в интернет, сеть эмулируется внутри. Инструмент очень хороший, но проблема в том, что speakeasy "из коробки" имеет очень лимитированный api handlers, из-за чего не может нормально эмулировать реальные образцы малвари. Для исправления этой проблемы я прогнал 6000 разнообразных (по размеру, по семейству, по типу) образцов через стоковый speakeasy. Во время этой задачи Claude Opus и OpenAI GPT-5.5 (все на max/xhigh effort) несколько ночей на ходу исправляли проблемы, которые мешали эмулировать тот или иной образец. Цикл исправлений был такой: 1. Запускаем образец в Speakeasy. 2. Эмуляция останавливается на missing/incomplete API handler или runtime edge. 3. LLM-агент анализирует падение, пишет API hook с правдоподобной Windows-семантикой. 4. Пересобираем Docker image и перезапускаем упавший образец Образцы для прогона я брал из самых свежих архивов InTheWild (апрель, май 2026) у VXUG. Из интересного: было прогнано 231 семейство малвари среднее время эмуляции образца 35 секунд API вызовов - в среднем 8765, медианная 210 Суммарное время эмуляции всех 6000 образцов: 56.8 часа, 2.37 суток Суммарное время эмуляции всех 6000 орбазцов + работа ИИ над исправлениями: 93.7 часа = 3.9 суток В итоге обвязка над Speakeasy получилась около 40k строк кода, примерно 3.7k API хуков и 82 overlay-модуля. Все эти наработки я выложил на гитхабе: https://github.com/thatskriptkid/speakeasy-extensions P.S. Советую вам также скачать все стандартные windows DLL и подложить их speakeasy через параметр -l или как описано в моей репе: export SPEAKEASY_MODULE_DIR_X64=/path/to/windows/x64/modules export SPEAKEASY_MODULE_DIR_X86=/path/to/windows/x86/modules
1 553
20
obsda.ms https://youtu.be/QwLIlq7zUls
1 371