GD
А можно поподробнее свои ощущения о книге описать?
Size: a a a
2018 May 07
GD
хакер плэйбук 3 от питера кима с пылу с жару https://mega.nz/#!EkQFzbqZ!NbKEgoAAD8YEPW4cBli5B3vwgq-CAFSqUHCv0n4S3x8
спасибо за книгу :)
K
Я бы развил тему по уклонению ближе к практическому применению. Рассмотрел бы слабые стороны различных защитных решений (аверов, третинтеллов) на примере семантека с блюкотом, фаерая..
K
Раз уже чувак говорит о редтим, то немало времени надо уделять скрытности.
Одно дело показать, как метер с эмпайром криптовать, а другое - как фаерай с семантеком борятся с зеродейной малварью и где их слабые места. Вот это был бы настоящий куллстори.
Одно дело показать, как метер с эмпайром криптовать, а другое - как фаерай с семантеком борятся с зеродейной малварью и где их слабые места. Вот это был бы настоящий куллстори.
V
Это ж никто не расскажет
PD
Voldemar
Это ж никто не расскажет
+
NK
такое себе, так расписали, что открыл ее в надежде увидеть че то годное
K
Voldemar
Это ж никто не расскажет
Эт почему? Ничего сверхъестественно в этом нет.
Это может рассказать любой редтимовец с достаточно большим опытом работы...
Это может рассказать любой редтимовец с достаточно большим опытом работы...
NK
а там просто как врубить скриптики
NK
проходняк очередной
NK
книга годов 2000-х
NK
без комментариев
NK
сейчас бы код через ремоут треды инжектить
2018 May 08
K
Кстати, зря смеёшься.
Почитай тех же касперов. Там везде бездискоаое распространение в основном за счёт refl dll inj...
Почитай тех же касперов. Там везде бездискоаое распространение в основном за счёт refl dll inj...
NK
я рад за масс малварь
NK
которая не может осилить ничего сложнее CreateRemoteThread
NK
Они тупо код копипастят с гитхаба, даже не вникая, что рефлектив так себе техника. Запись PE файла через WriteProcessMemory и создание CreateRemoteThread вообще ни разу не палится ага
NK
> за счет refl dll
это потому что на гитхабе есть порт рефлектива на повершелл
это потому что на гитхабе есть порт рефлектива на повершелл
K
ID:515035506
> за счет refl dll
это потому что на гитхабе есть порт рефлектива на повершелл
это потому что на гитхабе есть порт рефлектива на повершелл
Зато эффективно..
NK
Чем блин эффективно?