Order of Six Angles

Deobfuscation in the Age of Agentic Reverse Engineering СЛАЙДЫ

https://synthesis.to/presentations/recon26_agentic_deobfuscation.pdf

Windows Kernel Driver Code & Exploitation Techniques

https://x.com/i/broadcasts/1XxyggOZBBgGM

https://www.youtube.com/live/CFsjVyTXtzg?si=TJfm76obW3TgPYQc

Очень всратая запись

https://youtu.be/ml2EkwX2mp4

взял новую видюху, под ллм

Это часть проекта по проверки как ЛЛМ автономно ищет уязвимости. Я поднял виртуалку Win10, установил туда по максимум инструменты необходимые для анализа десктопного приложения, запустил Codex /goal и скормил ему этот промпт. В результате отчет получился скудный, промпт слабый ,буду улучшать. В виртуалку установил:

- Sysinternals: Process Explorer, Process Monitor, Autoruns, Sigcheck, ListDLLs, Handle, TCPView, Streams.
- Windows SDK / Debugging Tools: WinDbg, dumpbin, signtool, gflags, appverif, WPR/WPA
- Docker Desktop и WSL: для вспомогательного анализа, dependency scanners, scripts, isolated tooling.
- OWASP Dependency-Check: проверка известных CVE в зависимостях.
- Frida-tools: для динамического анализа, tracing API, проверки IPC/crypto/file/network behavior и т.д.
- Wireshark / TShark / Dumpcap: для захвата трафика, генерируемого анализируемым приложением.
- Burp-Suite MCP - для расширенного сетевого анализа
- ILSpy: анализ .NET assemblies, если они есть.
- Для статического анализа Ghidra MCP.
- Sysmon-live - для анализа уже запущенного процесса или создания нового и наблюдения за ним.
- Для документации по коду Context7
- Opensll
- Maven
- Java
- NodeJS
- Python
- Playwright (Playwright cli+skill)
- Floss
- SQLIte browser
- Dotnet
- GIT
- Openssl
- npm/npx

Навайбкодил для себя небольшой проект для анализа поведения Windows-приложений через sysmon+LLM. Я использую Codex, поэтому тулза написанного под него, но вам не составит труда переориентировать ее на свой ИИ cli. Идея простая: дать Codex/LLM инструмент, который может запускать приложение или подключаться к уже работающему PID, собирать события Sysmon и возвращать структурированный отчет.

Пример сценария: Запусти Firefox на 90 секунд, включи deep-анализ, сохрани все события в JSON и покажи сетевую, файловую и registry-активность.

В результате LLM получает дерево процессов, DNS-запросы, сетевые подключения, файловые записи, registry changes и ProcessAccess события. Тулза нацелена именно на легитимные приложения, так как запускать и анализировать малварь, на том же хосте, где стоит codex с доступом в интернет не получится. Не стал делать суперкомбайн, кому надо доработают сами.

https://github.com/thatskriptkid/sysmon-live

Нашел интересный проект - IntroVirt. Тулза позволяет исследовать адресное пространство (память) (VMI instrospection) запущенной виртуалки. Например винды, в которой запущена малварь или легитимное ПО для анализа. Так как у меня это будет крутиться на AMD процессоре, некоторые альтернативные тулзы отпадают. Проект состоит из пропатченного гипервизора KVM и библиотеки для парсинга памяти виртуалки. Мы будем получать live syscall trace. Цель - обойти некоторые техники анти-анализа ПО. На практике еще не пробовал, попробую отпишусь

Тестирую Fusion от openrouter, все топ модели работают над ответом

Recover .NET Native AOT metadata in IDA Pro

https://github.com/Dump-GUY/ida-nativeaot

EtwSuite is an ETW inspection suite inspired by EtwExplorer built as a Windows App with the goal of being a one stop shop for ETW provider browsing, live event collection, recording, filtering, and offline inspection easier to work with from one local desktop tool.

https://github.com/idov31/EtwSuite

Windows security research toolkit for LPE, persistence, COM hijacking, and attack surface enumeration

https://github.com/kernelstub/Ferrum

Defensive patch Tuesday semantic diff cli for Windows build snapshots

https://github.com/kernelstub/Cognitor

вот это имба

https://github.com/apple/container

Из своего игрового компа сделал сервак, поставил proxmox.

CPU: AMD Ryzen 7 5700X3D
GPU: NVIDIA RTX 3070, 8 GB VRAM
RAM: 32 GB DDR4 3200 MHz
Motherboard: MSI MAG B550 Tomahawk
PSU: 750 W
Платформа: AM4 / B550

powerful user-mode binary emulator for inspecting and running x86_64 programs in a controlled emulated environment

https://github.com/AdvDebug/Brovan

выглядит несерьезно, но надо чекнуть

kAFL: Hardware-Assisted Feedback Fuzzing for OS Kernels

https://www.usenix.org/system/files/conference/usenixsecurity17/sec17-schumilo.pdf

Agentic Vulnerability Reasoning on Windows COM Binaries

https://arxiv.org/pdf/2605.05000