Reverse Dungeon
Відкрити в Telegram
4 678
Підписники
-124 години
+447 днів
+13830 день
Триває завантаження даних...
Схожі канали
Хмара тегів
Вхідні та вихідні згадування
---
---
---
---
---
---
Залучення підписників
липень '26
липень '26
+60
в 0 каналах
червень '26
+157
в 0 каналах
Get PRO
травень '26
+186
в 3 каналах
Get PRO
квітень '26
+152
в 0 каналах
Get PRO
березень '26
+124
в 0 каналах
Get PRO
лютий '26
+137
в 1 каналах
Get PRO
січень '26
+97
в 0 каналах
Get PRO
грудень '25
+157
в 2 каналах
Get PRO
листопад '25
+207
в 3 каналах
Get PRO
жовтень '25
+58
в 0 каналах
Get PRO
вересень '25
+43
в 0 каналах
Get PRO
серпень '25
+49
в 0 каналах
Get PRO
липень '25
+40
в 0 каналах
Get PRO
червень '25
+43
в 0 каналах
Get PRO
травень '25
+60
в 0 каналах
Get PRO
квітень '25
+134
в 1 каналах
Get PRO
березень '25
+83
в 0 каналах
Get PRO
лютий '25
+104
в 1 каналах
Get PRO
січень '25
+59
в 1 каналах
Get PRO
грудень '24
+95
в 0 каналах
Get PRO
листопад '24
+165
в 0 каналах
Get PRO
жовтень '24
+98
в 1 каналах
Get PRO
вересень '24
+79
в 0 каналах
Get PRO
серпень '24
+122
в 1 каналах
Get PRO
липень '24
+435
в 2 каналах
Get PRO
червень '24
+410
в 0 каналах
Get PRO
травень '24
+198
в 1 каналах
Get PRO
квітень '24
+173
в 1 каналах
Get PRO
березень '24
+298
в 4 каналах
Get PRO
лютий '24
+232
в 0 каналах
Get PRO
січень '24
+145
в 1 каналах
Get PRO
грудень '23
+188
в 1 каналах
Get PRO
листопад '23
+44
в 0 каналах
Get PRO
жовтень '23
+60
в 0 каналах
Get PRO
вересень '23
+81
в 0 каналах
Get PRO
серпень '23
+76
в 0 каналах
Get PRO
липень '23
+79
в 0 каналах
Get PRO
червень '23
+105
в 0 каналах
Get PRO
травень '23
+188
в 0 каналах
Get PRO
квітень '23
+66
в 0 каналах
Get PRO
березень '23
+126
в 0 каналах
Get PRO
лютий '23
+53
в 0 каналах
Get PRO
січень '23
+85
в 0 каналах
Get PRO
грудень '22
+28
в 0 каналах
Get PRO
листопад '22
+47
в 0 каналах
Get PRO
жовтень '22
+38
в 0 каналах
Get PRO
вересень '22
+124
в 0 каналах
Get PRO
серпень '22
+45
в 0 каналах
Get PRO
липень '22
+87
в 0 каналах
Get PRO
червень '22
+38
в 0 каналах
Get PRO
травень '22
+12
в 0 каналах
Get PRO
квітень '22
+13
в 0 каналах
Get PRO
березень '22
+28
в 0 каналах
Get PRO
лютий '22
+18
в 0 каналах
Get PRO
січень '22
+13
в 0 каналах
Get PRO
грудень '21
+22
в 0 каналах
Get PRO
листопад '21
+7
в 0 каналах
Get PRO
жовтень '21
+224
в 0 каналах
| Дата | Залучення підписників | Згадування | Канали | |
| 09 липня | +1 | |||
| 08 липня | +3 | |||
| 07 липня | +7 | |||
| 06 липня | +11 | |||
| 05 липня | +9 | |||
| 04 липня | +5 | |||
| 03 липня | +12 | |||
| 02 липня | +5 | |||
| 01 липня | +7 |
Дописи каналу
Repost from Linux Kernel Security
ITScape: Guest-to-Host Escape in KVM/arm64
Article by Hyunwoo Kim about exploiting a race condition bug in the KVM driver on the arm64 architecture to escape the guest VM.
| 2 | The Go Compiler: A Deep Dive Into How Your Code Becomes a Binary
https://blog.gaborkoos.com/posts/2026-05-08-The-Go-Compiler-a-Deep-Dive-Into-How-Your-Code-Becomes-a-Binary | 801 |
| 3 | https://habr.com/ru/companies/pt/articles/1036620 | 842 |
| 4 | История про расследование масштабной кибершпионской кампании чисто под вечернюю рюмочку чая, так что советую не забыть.
Суть такая: ребятки из Китайской APT нашли уязвимость в широко используемой в Европе Ivanti Endpoint Manager Mobile и, совершенно не стесняясь, залезли через неё куда только не лень было. От госки и медицины до телекома и финансистов. А слово Mobile намекает нам, что через это они и в телефоны сотрудников перепрыгнули, закинув туда свои сертификаты и слушая весь пролетающий трафик.
Так что системы управления мобилками гребцов – это весело и удобно, но есть нюанс.
https://www.youtube.com/watch?v=2GzydBBGdbg | 896 |
| 5 | Dissecting_the_Dark_Web_Reverse_Engineering_the_Tools_of_the_Underground.pdf | 666 |
| 6 |  Dissecting the dark web : reverse engineering the tools of the underground economy | 660 |
| 7 | https://habr.com/ru/companies/pt/articles/1050722/ | 1 261 |
| 8 | 2026_06_x33fcon_Bring_Your_Own_Everything_-_The_Final_Approach.pdf | 1 573 |
| 9 | book 2 2026 web 2_.pdf | 2 493 |
| 10 |  https://ptresearch.media/magazines/positive-research-2026-2 | 3 367 |
| 11 | book 1 2026 w.pdf | 1 898 |
| 12 | Крутотища!
Всем читать!
https://ptresearch.media/magazines/positive-research-2026-1 | 1 723 |
| 13 |  Очень крутая статья про похек Minecraft и эксплуатацию кучи в приложениях Windows
https://osec.io/blog/2026-06-02-minecraft-heap-overflow-to-rce | 1 752 |
| 14 | From breaking into my ISP router to finding a MediaTek kernel 0day
🔗 Link
#exploitation
#kernel
#linux
#mediatek
#zyxel
———
🆔 @Infosec_Fortress | 1 440 |
| 15 | Static Devirtualization of Themida
This article demonstrates devirtualization of CodeVirtualizer/Themida protected code, however the techniques described here apply to pretty much every virtual machine based obfuscator. Only requiring some minor modifications to support each of them. The following is a non-exhaustive list of obfuscators that can be reduced using the technique described in this article.
https://back.engineering/blog/09/05/2026/ | 1 741 |
| 16 |  https://pagedout.institute/download/PagedOut_008.pdf | 1 661 |
| 17 | https://www.youtube.com/watch?v=U46fJ2bJ-co | 1 650 |
| 18 | Для анализа малвари я часто использую эмулятор Speakeasy. Запускаю в докере, без выхода в интернет, сеть эмулируется внутри. Инструмент очень хороший, но проблема в том, что speakeasy "из коробки" имеет очень лимитированный api handlers, из-за чего не может нормально эмулировать реальные образцы малвари.
Для исправления этой проблемы я прогнал 6000 разнообразных (по размеру, по семейству, по типу) образцов через стоковый speakeasy. Во время этой задачи Claude Opus и OpenAI GPT-5.5 (все на max/xhigh effort) несколько ночей на ходу исправляли проблемы, которые мешали эмулировать тот или иной образец. Цикл исправлений был такой:
1. Запускаем образец в Speakeasy.
2. Эмуляция останавливается на missing/incomplete API handler или runtime edge.
3. LLM-агент анализирует падение, пишет API hook с правдоподобной Windows-семантикой.
4. Пересобираем Docker image и перезапускаем упавший образец
Образцы для прогона я брал из самых свежих архивов InTheWild (апрель, май 2026) у VXUG.
Из интересного:
было прогнано 231 семейство малвари
среднее время эмуляции образца 35 секунд
API вызовов - в среднем 8765, медианная 210
Суммарное время эмуляции всех 6000 образцов: 56.8 часа, 2.37 суток
Суммарное время эмуляции всех 6000 орбазцов + работа ИИ над исправлениями: 93.7 часа = 3.9 суток
В итоге обвязка над Speakeasy получилась около 40k строк кода, примерно 3.7k API хуков и 82 overlay-модуля.
Все эти наработки я выложил на гитхабе:
https://github.com/thatskriptkid/speakeasy-extensions
P.S. Советую вам также скачать все стандартные windows DLL и подложить их speakeasy через параметр -l или как описано в моей репе:
export SPEAKEASY_MODULE_DIR_X64=/path/to/windows/x64/modules
export SPEAKEASY_MODULE_DIR_X86=/path/to/windows/x86/modules | 1 553 |
| 19 | obsda.ms
https://youtu.be/QwLIlq7zUls | 1 371 |
| 20 |  https://securelist.com/tr/daemon-tools-backdoor/119654 | 2 419 |
