Каналу 7 лет
Youtube канал: https://youtube.com/@orderofsixangles
Github: https://github.com/thatskriptkid
Тематические подборки малвари: https://www.orderofsixangles.com/samples
Пишите в личные сообщения канала
Post #3111
1.95K
Channel Public Channel
OR Order of Six Angles
@orderofsixangles
- Subscribers
- 5.37K
- Photos
- 449
- Videos
- 31
- Links
- 2.2K
Showing posts older than #3112 · Back to latest
Older Posts 20 shown
Post #3110
1.78K
Reverse engineering Malwarebytes Browser Guard
https://msil.re/posts/reversing-malwarebytes-browser-guard.html
https://msil.re/posts/reversing-malwarebytes-browser-guard.html
Post #3109
1.47K
The M/o/Vfuscator (short 'o', sounds like "mobfuscator") compiles programs into "mov" instructions, and only "mov" instructions.
https://github.com/xoreaxeaxeax/movfuscator
https://github.com/xoreaxeaxeax/movfuscator
Post #3108
1.21K
Post #3107
1.27K
Post #3106
1.25K
Order of Six Angles image_2026-08-16_14-45-23.pngimage_2026-08-17_15-59-59.png671.2 KB
Тестирование харнеса под анализ уязвимостей в драйверах. Всерьез не воспринимайте, просто как ресерч проект. Пока умеет видеть только поверхностные косяки, на сложном еще тупит.
Post #3105
1.34K
Process Memory Map in Code (Part 1): Walking Process Virtual Address Space
https://www.youtube.com/watch?v=IGdLi3XSvpA
YouTube Process Memory Map in Code (Part 1) In the last video I used VMMap to read a process's memory layout from the GUI. This time I write the code myself: a console tool called MemMap that walks a process's entire address space using VirtualQueryEx and prints out what VMMap shows on screen, block… https://www.youtube.com/watch?v=IGdLi3XSvpA
Post #3104
1.61K
image_2026-08-16_14-45-23.png302.5 KB
Друзья, в будущем хочу написать инструмент (харнес) для поиска уязвимостей в драйверах. Я уже проводил по этой теме исследование. Если вы занимаетесь тем же или хотите заняться, то вам надо на чем-нибудь тестировать. В качестве цели хорошо подходит большой архив драйверов (блэкбокс) по ссылке https://sdi.com.ru/. Там куча драйверов, в том числе старых и уязвимых, хорошая еда для ваших агентов. Также обратите внимание на проект https://github.com/wagner-group/diversevul. Да, там исходники, но принцип будет схож с поиском уязвимости в декомпилированном псевдокоде. Как найдется время, поделюсь с вами более ценной информацией
Также вы можете найти уязвимые драйвера тут https://www.loldrivers.io/ (спасибо за подсказку)
Также вы можете найти уязвимые драйвера тут https://www.loldrivers.io/ (спасибо за подсказку)
Post #3103
1.49K
Can AI Hack Firmware? Evaluating LLMs on UEFI Vulnerability Discovery
https://www.binarly.io/blog/uefi-vulnerability-discovery-ai
https://www.binarly.io/blog/uefi-vulnerability-discovery-ai
Post #3101
1.43K
Order of Six Angles Демонстрация маленьких моделей Qwen 3.6 для целей анализа вредоносного ПО. В ролике используется собственная разработка под эту задачу. https://youtu.be/lTklrM6rwlw Снял первый и надеюсь не единственный видосик. Смотреть строго в x1.5 скорости и Качество…
Для тех, кто хочет посмотреть на полные записи сессий анализа я подготовил плейлист с видосиками
https://www.youtube.com/playlist?list=PLI-esOLCgfhI
https://www.youtube.com/playlist?list=PLI-esOLCgfhI
Post #3100
3.11K
Демонстрация маленьких моделей Qwen 3.6 для целей анализа вредоносного ПО. В ролике используется собственная разработка под эту задачу.
https://youtu.be/lTklrM6rwlw
Снял первый и надеюсь не единственный видосик. Смотреть строго в x1.5 скорости и Качество 2К.
https://youtu.be/lTklrM6rwlw
Снял первый и надеюсь не единственный видосик. Смотреть строго в x1.5 скорости и Качество 2К.
Post #3099
1.49K
image_2026-08-15_15-26-10.png141.2 KB
А пока вот вам сравнительные результаты Qwen3.6-35B-A3B vs Qwen3.8-27B- на анализе андроид приложения, в моем пайплайне. Само количество найденных уязвимостей одинаковое, различается лишь их Severity. Разные модели по разному оценили критичность. Для опытного человека это не играет никакой роли. В ваших кейсах и условиях результаты будут отличаться.
Post #3098
1.36K
image_2026-08-15_15-20-11.png150.2 KB
Записал видосик. Надеюсь успею сегодня выложить на YouTube.
Post #3097
1.38K
This post (sticker, poll or similar) has no web preview. Open in Telegram
Post #3096
1.5K
Тестирую свой пайплайн для анализа андроид приложений на локальном Qwen 35B. Результат неплохой. Чуть доработаю и выложу в опенсурс.
Post #3095
1.48K
Order of Six Angles Короче, у меня заканчивается подписка на Codex и я ее не продлю. Потому что с выходом версии 5.6 он стал он очень restrictive. Он даже начал ругаться, когда я просто попросил его составить мне запрос для shodan. Также он ругается на код, который он сам написал.…image_2026-08-14_11-32-53.png189.2 KB
Ваш daybreak мне тоже не помогает
Post #3094
1.44K
Order of Six Angles image_2026-08-14_10-47-04.pngimage_2026-08-14_11-27-14.png307.9 KB
У меня была уже пройдена верификация 2 месяца назад. Паспорт/Видеоидентификация пройдены. И он ругается на все мои проекты и запросы
Post #3093
1.41K
Order of Six Angles Короче, у меня заканчивается подписка на Codex и я ее не продлю. Потому что с выходом версии 5.6 он стал он очень restrictive. Он даже начал ругаться, когда я просто попросил его составить мне запрос для shodan. Также он ругается на код, который он сам написал.…image_2026-08-14_10-47-04.png363.4 KB
Post #3092
1.43K
Vibe Reverse Engineering #2: GhidraSQL, all you need to know!
https://youtu.be/ceSd1-j-hH4?si=qvVw5DPcf9tpBOgf
YouTube Vibe Reverse Engineering #2: GhidraSQL, all you need to know! What if you could use Ghidra as a database - and let an AI agent do the reverse engineering for you?
This is the second video in my *Vibe Reverse Engineering* series, and this time we go deep on *GhidraSQL*: a tool that exposes Ghidra's program database… https://youtu.be/ceSd1-j-hH4?si=qvVw5DPcf9tpBOgf
Post #3091
1.21K
Интересная штука, надо подумать как ее можно применить
pcode_graph is a Python library, published by Quarkslab, suitable to build semantic graphs from binary code. We present how to use it to detect function similarities in binaries.
https://blog.quarkslab.com/from-p-code-to-gnn-extract-binary-code-semantics.html
Quarkslab From P-Code to GNN: extract binary code semantics - Quarkslab's blog pcode_graph is a Python library, published by Quarkslab, suitable to build semantic graphs from binary code. We present how to use it to detect function similarities in binaries. pcode_graph is a Python library, published by Quarkslab, suitable to build semantic graphs from binary code. We present how to use it to detect function similarities in binaries.
https://blog.quarkslab.com/from-p-code-to-gnn-extract-binary-code-semantics.html