TGViewer
Channel Public Channel
Order of Six Angles

Order of Six Angles

@orderofsixangles

Каналу 7 лет

Youtube канал: https://youtube.com/@orderofsixangles

Github: https://github.com/thatskriptkid

Тематические подборки малвари: https://www.orderofsixangles.com/samples

Пишите в личные сообщения канала
Subscribers
5.39K
Photos
450
Videos
31
Links
2.2K

Showing posts older than #2910 · Back to latest

Older Posts 19 shown
Post #2909 1.4K
Хорошая новость! ОЗУ на каспи дешевеет в результате демпинга! Можно закупаться (DDR5 sodimm 32gb x 1)
Post #2907 1.23K
Post #2902 1.25K
Order of Six Angles Для анализа малвари я часто использую эмулятор Speakeasy. Запускаю в докере, без выхода в интернет, сеть эмулируется внутри. Инструмент очень хороший, но проблема в том, что speakeasy "из коробки" имеет очень лимитированный api handlers, из-за чего не может…
Прогнал еще 10000 сэмплов, на основе них ИИ сделал правки, чтобы сэмплы реже упирались в отсутствующие WinAPI-хуки и могли проходить дальше по execution path. Также начал работать над простенькой эмуляцией драйверов

https://github.com/thatskriptkid/speakeasy-extensions
GitHub GitHub - thatskriptkid/speakeasy-extensions: Speakeasy patches from emulating 26000 malware samples Speakeasy patches from emulating 26000 malware samples - thatskriptkid/speakeasy-extensions
Post #2899 1.65K
Интересно

https://youtu.be/ncYo6ZqSRLw?si=1dQ966LcRa-zVCix

Дополню, я короче пришел к тому, что не пихаю просто сырой декомпиль в ллм. как минимум надо отсеять 3rd party статически слинкованные функции (я использую обычный regex и мощный sighthouse), надо переименовать каждую функцию и переменную через ghidra/ida mcp, проставить комментарий почти на каждую функцию, выкинуть недостижимый код и тогда такое уже ллм понимает горазде лучше
YouTube Zion Leonahenahe Basque | Your AI Is Only as Smart as Your Decompiler: Bin Hacking with LLMs DistrictCon 2026 - Saturday, Track 1 Zion Leonahenahe Basque | Your AI Is Only as Smart as Your Decompiler: Binary Hacking in the Age of LLMs
Post #2897 1.41K
Order of Six Angles вайб-фаззинг все еще продолжается, кандидаты на уязвимость уже найдены на некоторые функции, но как же тяжело чатгпт 5.5 заставит ьписать эксплоит, по маленьким шагам чуть продвинутсья удалось, но полноценный эксплоит писать не хочет, придется руками. Мощностей…
5 градусов выйграл 😃 Из-за цен на ОЗУ не могу сделать апгрейд.
Post #2894 1.42K
Order of Six Angles короче я начал строить пайплайн по фаззингу с помощью ЛЛМ и начал писать об этом статью и внезапно выходит статья Autonomous fuzzing process under LLM supervision. Мой подход отличается от их тем, что я фазю бинарники без имеющихся исходников
вайб-фаззинг все еще продолжается, кандидаты на уязвимость уже найдены на некоторые функции, но как же тяжело чатгпт 5.5 заставит ьписать эксплоит, по маленьким шагам чуть продвинутсья удалось, но полноценный эксплоит писать не хочет, придется руками. Мощностей для фаззинга особо нету, приходится использовать неттоп gmktec k7 plus, который постоянно держит температуру 96 градусов и тротлит, ну ладно, хотябы так
Post #2893 1.32K
я стал вайбкодером
Post #2891 1.74K
Order of Six Angles Я теперь не только вайбкодер, но и вайбфаззер. Одновременно поднял две Windows VM, в одной цель фазится с помощью WinAfl, в другой, та же цель фазится с помощью Jackalope. Данные генерю как с помощью LLM, так и с помощью Radamsa (на расте)
короче я начал строить пайплайн по фаззингу с помощью ЛЛМ и начал писать об этом статью и внезапно выходит статья Autonomous fuzzing process under LLM supervision. Мой подход отличается от их тем, что я фазю бинарники без имеющихся исходников
cert.pl Autonomous fuzzing process under LLM supervision The CCN project is co-financed by the European Regional Development Fund and the State Budget under the European Funds for Digital Development Programme 2021-2027. Fuzzing is an automated software testing technique that involves feeding random or deliberately…
Post #2890 1.88K
состояние мозга в пятницу
Older posts →
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →