uz
Feedback
Reverse Dungeon

Reverse Dungeon

Kanalga Telegram’da o‘tish

Reverser's notes The Mentor 1989

Ko'proq ko'rsatish
4 771
Obunachilar
+824 soatlar
+367 kunlar
+14130 kunlar
Obunachilarni jalb qilish
Iyul '26
Iyul '26
+183
0 kanalda
Iyun '26
+157
0 kanalda
Get PRO
May '26
+186
3 kanalda
Get PRO
Aprel '26
+152
0 kanalda
Get PRO
Mart '26
+124
0 kanalda
Get PRO
Fevral '26
+137
1 kanalda
Get PRO
Yanvar '26
+97
0 kanalda
Get PRO
Dekabr '25
+157
2 kanalda
Get PRO
Noyabr '25
+207
3 kanalda
Get PRO
Oktabr '25
+58
0 kanalda
Get PRO
Sentabr '25
+43
0 kanalda
Get PRO
Avgust '25
+49
0 kanalda
Get PRO
Iyul '25
+40
0 kanalda
Get PRO
Iyun '25
+43
0 kanalda
Get PRO
May '25
+60
0 kanalda
Get PRO
Aprel '25
+134
1 kanalda
Get PRO
Mart '25
+83
0 kanalda
Get PRO
Fevral '25
+104
1 kanalda
Get PRO
Yanvar '25
+59
1 kanalda
Get PRO
Dekabr '24
+95
0 kanalda
Get PRO
Noyabr '24
+165
0 kanalda
Get PRO
Oktabr '24
+98
1 kanalda
Get PRO
Sentabr '24
+79
0 kanalda
Get PRO
Avgust '24
+122
1 kanalda
Get PRO
Iyul '24
+435
2 kanalda
Get PRO
Iyun '24
+410
0 kanalda
Get PRO
May '24
+198
1 kanalda
Get PRO
Aprel '24
+173
1 kanalda
Get PRO
Mart '24
+298
4 kanalda
Get PRO
Fevral '24
+232
0 kanalda
Get PRO
Yanvar '24
+145
1 kanalda
Get PRO
Dekabr '23
+188
1 kanalda
Get PRO
Noyabr '23
+44
0 kanalda
Get PRO
Oktabr '23
+60
0 kanalda
Get PRO
Sentabr '23
+81
0 kanalda
Get PRO
Avgust '23
+76
0 kanalda
Get PRO
Iyul '23
+79
0 kanalda
Get PRO
Iyun '23
+105
0 kanalda
Get PRO
May '23
+188
0 kanalda
Get PRO
Aprel '23
+66
0 kanalda
Get PRO
Mart '23
+126
0 kanalda
Get PRO
Fevral '23
+53
0 kanalda
Get PRO
Yanvar '23
+85
0 kanalda
Get PRO
Dekabr '22
+28
0 kanalda
Get PRO
Noyabr '22
+47
0 kanalda
Get PRO
Oktabr '22
+38
0 kanalda
Get PRO
Sentabr '22
+124
0 kanalda
Get PRO
Avgust '22
+45
0 kanalda
Get PRO
Iyul '22
+87
0 kanalda
Get PRO
Iyun '22
+38
0 kanalda
Get PRO
May '22
+12
0 kanalda
Get PRO
Aprel '22
+13
0 kanalda
Get PRO
Mart '22
+28
0 kanalda
Get PRO
Fevral '22
+18
0 kanalda
Get PRO
Yanvar '22
+13
0 kanalda
Get PRO
Dekabr '21
+22
0 kanalda
Get PRO
Noyabr '21
+7
0 kanalda
Get PRO
Oktabr '21
+224
0 kanalda
Sana
Obunachilarni jalb qilish
Esdaliklar
Kanallar
29 Iyul+7
28 Iyul+9
27 Iyul+3
26 Iyul+5
25 Iyul+10
24 Iyul+5
23 Iyul+7
22 Iyul+4
21 Iyul+4
20 Iyul+2
19 Iyul+8
18 Iyul+8
17 Iyul+7
16 Iyul+4
15 Iyul+5
14 Iyul+11
13 Iyul+5
12 Iyul+7
11 Iyul+2
10 Iyul+3
09 Iyul+8
08 Iyul+3
07 Iyul+7
06 Iyul+11
05 Iyul+9
04 Iyul+5
03 Iyul+12
02 Iyul+5
01 Iyul+7
Kanal postlari
Repost from Source Byte
How I found an integer overflow in tcpip.sys https://aprl.pet/writing/cve-2026-58532 #CVE -2026-58532

2
ITScape: Guest-to-Host Escape in KVM/arm64 Article by Hyunwoo Kim about exploiting a race condition bug in the KVM driver on
ITScape: Guest-to-Host Escape in KVM/arm64 Article by Hyunwoo Kim about exploiting a race condition bug in the KVM driver on the arm64 architecture to escape the guest VM.
1 336
3
The Go Compiler: A Deep Dive Into How Your Code Becomes a Binary https://blog.gaborkoos.com/posts/2026-05-08-The-Go-Compiler-a-Deep-Dive-Into-How-Your-Code-Becomes-a-Binary
1 468
4
https://habr.com/ru/companies/pt/articles/1036620
1 500
5
История про расследование масштабной кибершпионской кампании чисто под вечернюю рюмочку чая, так что советую не забыть. Суть такая: ребятки из Китайской APT нашли уязвимость в широко используемой в Европе Ivanti Endpoint Manager Mobile и, совершенно не стесняясь, залезли через неё куда только не лень было. От госки и медицины до телекома и финансистов. А слово Mobile намекает нам, что через это они и в телефоны сотрудников перепрыгнули, закинув туда свои сертификаты и слушая весь пролетающий трафик. Так что системы управления мобилками гребцов – это весело и удобно, но есть нюанс. https://www.youtube.com/watch?v=2GzydBBGdbg
1 400
6
Dissecting_the_Dark_Web_Reverse_Engineering_the_Tools_of_the_Underground.pdf
954
7
Dissecting the dark web : reverse engineering the tools of the underground economy
Dissecting the dark web : reverse engineering the tools of the underground economy
942
8
https://habr.com/ru/companies/pt/articles/1050722/
1 545
9
2026_06_x33fcon_Bring_Your_Own_Everything_-_The_Final_Approach.pdf
1 743
10
book 2 2026 web 2_.pdf
2 525
11
https://ptresearch.media/magazines/positive-research-2026-2
https://ptresearch.media/magazines/positive-research-2026-2
3 404
12
book 1 2026 w.pdf
1 916
13
Крутотища! Всем читать! https://ptresearch.media/magazines/positive-research-2026-1
1 743
14
Очень крутая статья про похек Minecraft и эксплуатацию кучи в приложениях Windows https://osec.io/blog/2026-06-02-minecraft-h
Очень крутая статья про похек Minecraft и эксплуатацию кучи в приложениях Windows https://osec.io/blog/2026-06-02-minecraft-heap-overflow-to-rce
1 752
15
From breaking into my ISP router to finding a MediaTek kernel 0day 🔗 Link #exploitation #kernel #linux #mediatek #zyxel ——— 🆔 @Infosec_Fortress
1 440
16
Static Devirtualization of Themida This article demonstrates devirtualization of CodeVirtualizer/Themida protected code, however the techniques described here apply to pretty much every virtual machine based obfuscator. Only requiring some minor modifications to support each of them. The following is a non-exhaustive list of obfuscators that can be reduced using the technique described in this article. https://back.engineering/blog/09/05/2026/
1 741
17
https://pagedout.institute/download/PagedOut_008.pdf
https://pagedout.institute/download/PagedOut_008.pdf
1 661
18
https://www.youtube.com/watch?v=U46fJ2bJ-co
1 650
19
Для анализа малвари я часто использую эмулятор Speakeasy. Запускаю в докере, без выхода в интернет, сеть эмулируется внутри. Инструмент очень хороший, но проблема в том, что speakeasy "из коробки" имеет очень лимитированный api handlers, из-за чего не может нормально эмулировать реальные образцы малвари. Для исправления этой проблемы я прогнал 6000 разнообразных (по размеру, по семейству, по типу) образцов через стоковый speakeasy. Во время этой задачи Claude Opus и OpenAI GPT-5.5 (все на max/xhigh effort) несколько ночей на ходу исправляли проблемы, которые мешали эмулировать тот или иной образец. Цикл исправлений был такой: 1. Запускаем образец в Speakeasy. 2. Эмуляция останавливается на missing/incomplete API handler или runtime edge. 3. LLM-агент анализирует падение, пишет API hook с правдоподобной Windows-семантикой. 4. Пересобираем Docker image и перезапускаем упавший образец Образцы для прогона я брал из самых свежих архивов InTheWild (апрель, май 2026) у VXUG. Из интересного: было прогнано 231 семейство малвари среднее время эмуляции образца 35 секунд API вызовов - в среднем 8765, медианная 210 Суммарное время эмуляции всех 6000 образцов: 56.8 часа, 2.37 суток Суммарное время эмуляции всех 6000 орбазцов + работа ИИ над исправлениями: 93.7 часа = 3.9 суток В итоге обвязка над Speakeasy получилась около 40k строк кода, примерно 3.7k API хуков и 82 overlay-модуля. Все эти наработки я выложил на гитхабе: https://github.com/thatskriptkid/speakeasy-extensions P.S. Советую вам также скачать все стандартные windows DLL и подложить их speakeasy через параметр -l или как описано в моей репе: export SPEAKEASY_MODULE_DIR_X64=/path/to/windows/x64/modules export SPEAKEASY_MODULE_DIR_X86=/path/to/windows/x86/modules
1 553
20
obsda.ms https://youtu.be/QwLIlq7zUls
1 371