Size: a a a

DCG#7812 DEFCON-RUSSIA

2018 April 16

JG

JeisonWi Garrison in DCG#7812 DEFCON-RUSSIA
Bo0oM
Как обойти блокировку Telegram без VPN и PROXY, раз и навсегда:
https://goo.gl/JuB8Zx
move to another country?
источник

C🌎

Constantine 🌎🌍🌏 in DCG#7812 DEFCON-RUSSIA
JeisonWi Garrison
move to another country?
Отличная идея!
источник

?

??? in DCG#7812 DEFCON-RUSSIA
JeisonWi Garrison
move to another country?
To another world
источник

H

Hans in DCG#7812 DEFCON-RUSSIA
Artem Shishkin
Ну не в 5 утра, но есть
У меня вопрос такой, я нашёл баг, возможность передачи драйверу через IOCTL произвольного адреса, который используется драйвером в качестве объекта синхронихации и соотвествует структуре ERESOURCE, какие есть способы эксплуатации если в апи только инкремент декремент?
источник

H

Hans in DCG#7812 DEFCON-RUSSIA
я прочитал ща про tagWND
источник

H

Hans in DCG#7812 DEFCON-RUSSIA
там вот флаг bServerSideproc как я понимаю если выставляется, то оконный хэндлерв выполняется в км потоке
источник

H

Hans in DCG#7812 DEFCON-RUSSIA
как мне с юзермода можно слить её? в gSharedInfo нет ничего такого
источник

H

Hans in DCG#7812 DEFCON-RUSSIA
10ая винда с последними апдейтами
источник

H

Hans in DCG#7812 DEFCON-RUSSIA
tagWND вообще я так понял в отладочных символах выпилен чтоли?
источник

H

Hans in DCG#7812 DEFCON-RUSSIA
dt win32k!_tagWND dt win32kfull!_tagWND dt win32kbase!_tagWND не находит
источник

NK

ID:515035506 in DCG#7812 DEFCON-RUSSIA
Яб на месте телеграмма поднял бы FastFlux
источник

NK

ID:515035506 in DCG#7812 DEFCON-RUSSIA
Переслано от AW
Только что Роскомнадзор в борьбе с Телеграмом забанил 655 352 IP-адресов Amazon.
Telegram стал разворачивать механизмы обхода блокировок на базе Amazon, и они просто взяли и выкосили больше полумиллиона IP-адресов.

Подсети, которые улетели в блок:
52.58.0.0/15
18.196.0.0/15
18.194.0.0/15
35.156.0.0/14

В ближайшее время многие ресурсы перестанут быть доступны, потому что точно используют какие-то из этих адресов.
источник

NK

ID:515035506 in DCG#7812 DEFCON-RUSSIA
А домены генерить по DGA
источник

NK

ID:515035506 in DCG#7812 DEFCON-RUSSIA
и пусть РКН хоть весь инет забанит
источник

NK

ID:515035506 in DCG#7812 DEFCON-RUSSIA
:D
источник

K

Kitsu in DCG#7812 DEFCON-RUSSIA
ID:515035506
Переслано от AW
Только что Роскомнадзор в борьбе с Телеграмом забанил 655 352 IP-адресов Amazon.
Telegram стал разворачивать механизмы обхода блокировок на базе Amazon, и они просто взяли и выкосили больше полумиллиона IP-адресов.

Подсети, которые улетели в блок:
52.58.0.0/15
18.196.0.0/15
18.194.0.0/15
35.156.0.0/14

В ближайшее время многие ресурсы перестанут быть доступны, потому что точно используют какие-то из этих адресов.
После ещё забанили >1кк адресов google cloud, вообще хохма
источник

NK

ID:515035506 in DCG#7812 DEFCON-RUSSIA
ну вообще печально
источник

K

Kitsu in DCG#7812 DEFCON-RUSSIA
Целую /12 подсеть разом
источник

NK

ID:515035506 in DCG#7812 DEFCON-RUSSIA
кстати кто-нибудь слышал про vbscript mem corruption?
источник

NK

ID:515035506 in DCG#7812 DEFCON-RUSSIA
недавно на секурлабе писали
источник