EBFE: software internals

Товарищ в комментариях поделился мануалом Intel. Спасибо ему! Найти можно на сайте Intel по названию. Но скачать через VPN.

Вот про имена x86: https://habr.com/ru/companies/intel/articles/201462/

Ура! Начинаем сегодня курс! Жду всех сегодня в 19:00 на песочке!
Всем хорошего дня!

We are from future: i386 band

- Сегодня мы обсуждаем тему безопасности в сети и надежности паролей пользователей. Вот, скажем, что ты выбрала себе в качестве пароля?
- Это кличка моей собаки плюс год окончания школы.
- О, как мило! А какая у тебя собачка?
- Той-спаниель.
- А как его зовут?
- Джемисон.
- А где ты ходила в школу?
- В Гринсбурге, Пенсильвания.
- Супер. А когда окончила?
- В 2009-м.

Да, у русских хакеров непыльная работенка.

Forensictools — это набор инструментов, разработанный для цифровой криминалистики и предлагающий широкий спектр возможностей.

Его основная цель — упростить создание виртуальной среды для проведения криминалистических экспертиз.

5️⃣ GitHub

🖥 Лекция «Спектральный анализ показал...»

😎 Череда лекций и воркшопов CTFClub продолжается! В это воскресенье лекцию будет вести наш замечательный друг и преподаватель Алексей Никольский с громадным опытом в реверсе и операционных системах.

📚 На лекции вместе с Алексеем мы с вами:

▪️Подробно разберем атаку «Спектр» («Spectre») в ее классическом варианте;
▪️Соберем код атаки с нуля и поэкспериментируем с ним;
▪️Узнаем как работает конвейер и чем эта атака отличается от «Meltdown».

💻 Обязательно возьмите с собой ноутбуки❕

👨‍💻 Для тех, кто хочет развиваться в реверсе, разработке и обеспечении безопасности операционных систем: Алексей является автором телеграм-канала EBFE: asm(".byte 0xEB, 0xFE"); и курса «Программный код и среда его обитания 3.0», который стартует уже с 24 марта. Узнать подробнее про курс.

📍 Где, когда и как:

• Дата и время: Воскресенье, 23.03.25, 11:00-14:00 по МСК (GMT+3).
• Адрес: Песочная Набережная, 14, ауд. 306.
• Формат: Гибридный, с использованием платформы Zoom:

https://itmo.zoom.us/j/81706388306

✏️ Форма регистрации доступна по ссылке. Регистрация открыта до 21.02.25 (ПТ) 15:00.

❕Для внешних лиц (нет пропуска в Университет ИТМО), посещающих мероприятие очно, регистрация обязательна.
________________
⚡️ For English press here

ChromeStealer — это инструмент для образовательных целей, демонстрирующий, как извлекать и расшифровывать сохранённые пароли из Google Chrome в системе Windows с помощью C/C++.

5️⃣ GitHub

Awesome-design-patterns — тщательно подобранный список шаблонов проектирования, связанных с программным обеспечением и архитектурой.

5️⃣ GitHub

Разработчик представил открытый проект Free95 с использованием NT Syscalls и Win32 API Implementation. Это простая ОС, совместимая с Windows Win32 GUI и консольными приложениями.

Автор планирует добавить совместимость с DirectX и играми. Исходный код решения написан на C и Assembly и опубликован на GitHub под лицензией GNU General Public License v3.0.

На вопрос «Зачем?», разработчик ответил:

«Чтобы удалить раздувание Windows и проблемы безопасности. Находиться под контролем крупной корпорации тревожно».

Типичный 🥸 Сисадмин

Gitleaks — это инструмент для обнаружения таких секретов, как пароли, ключи API и токены в репозиториях git, файлах и во всём остальном, что вы захотите в него добавить.

5️⃣ GitHub

LexiCrypt — шифровальщик шелл-кода, использующий шифр подстановки со случайно сгенерированным ключом.

5️⃣ GitHub

#книга книга Стива Макконнелла "Совершенный код" обязательна к прочтению всем, кто хочет считать себя программистом. Эта книна посвящена не разработке ПО, как большинство, а именно конструированию ПО. То есть процессу написания кода. Что такое стиль кодирования? Как пользоваться конвенциями именования? Какие инструменты использовать удобнее? И множетво других вопросов, ответы на которые вы нацдёте в этой книге. Принципы и советы изложенные в книге полезны всем, в независимости от того, на каком языке вы пишите. Это тот случай, когда я советую книгу прочитать всем и от начала и до конца

Несколько слов о будущем интенсиве

Про записи интенсива: ни я ни ИТМО это организовывать не будем. Но никто вам не помешает использовать OBS. Запретить распространять эти записи без моего ведома я тоже не смогу, но это будет на вашей совести, я такое не одобряю. Для себя записывать лекции - я не против.

Лучше приходить очно - эффективнее усвоение материала - вы заморочились, приехали на лекцию и посидели там - ценность знаний для вас выше - вы будете слушать внимательное. Не считая того, что больше возможностей задать вопросы и получить мои ответы и комментарии.

Если zoom - то как способ решить трудности с логистикой - то ок. Но так запомнится материал хуже. Плюс проблемы со связью. Итд.

Запись, которую вы можете организовать самостоятельно - скорее всего так и останется файлом на диске.... 90 купленных мной курсов на udemy не дадут сорвать) смотрел из них штуки 4.

Конечно бывают исключения и человек может быть настолько за мотивирован разобраться в материале, что и лично будет ходить и zoom использовать, когда нет возможности приехать, и записи организует для себя и потом пересмотрит и повторит всё сам на своём компе по записям, и сравнительно с тем, что у меня получилось, не забывая задавать мне вопросы. Такое я уважаю и всячески поддерживаю, но так поступают единицы, и так появляются профессионалы. Да и объяснять как получить знания им не нужно - сами всё организуют.

Я знаю, что материал сложный. Я постараюсь его рассказать вам максимально подробно и фактически с нуля. Буду искать формулировки попроще. Этот материал - результат моего более чем 20-ти летнего опыта в этой теме. Мне это никто не рассказывал - мне отладчик, процессор и компилятор 20 лет рассказывали, всё что они думают обо мне)
Я придумал этот курс, чтобы помочь ребятам, которым это интересно, пройти этот же путь быстрее чем я.
НО: это всё будет работать, если вы сами замотивированы знания получать - если нет, то как бы я не рассказывал, это работать не будет.
Но я буду стараться для тех, кто хочет разобраться в современных технологиях и системном программировании.

Можно ли не брать ноутбуки ссобой?
Конечно да.
Всё что я буду делать на интенсиве вы сможете повторить самостоятельно.

Практика показывает, что во время лекций это практически не реально - я то знаю что делать и писать буду из-за этого заведомо быстрее.

Иногда это и контр продуктивно повторять за мной один в один - пропустите материал, пока будете кодить.

Полезно ли повторить то что я делал самостоятельно вам? Однозначно ДА. Но лучше это делать вам дома после лекций с помощью тех промежуточных материалов, что я буду выкладывать тут.