TGViewer
Channel Public Channel
Order of Six Angles

Order of Six Angles

@orderofsixangles

Каналу 7 лет

Youtube канал: https://youtube.com/@orderofsixangles

Github: https://github.com/thatskriptkid

Тематические подборки малвари: https://www.orderofsixangles.com/samples

Пишите в личные сообщения канала
Subscribers
5.35K
Photos
447
Videos
31
Links
2.2K

Showing posts older than #3133 · Back to latest

Older Posts 19 shown
Post #3129 1.5K
Order of Six Angles image_2026-08-19_18-57-00.png
image_2026-08-23_10-28-24.png307.2 KB
Qwen3.8 Думал 10 минут, сьел reasoning budget в 40к токенов и так и не дал ответа. Придется поднимать лимит
Post #3128 4.8K
Большой тест локальный моделей на задачах реверса! Новое видео! 🎉

https://youtu.be/Kx1ijm7g0-8

Друзья! Я записал очередное (второе) видео для YouTube, как и обещал, в котором показал работу локальных моделей при анализе сложного образца вредоносного ПО. Прогнал 11 моделей через один и тот же образец (полнофункциональный Rust RAT с C2, stealer, persist, inject и десятком модулей). Оценка по чеклисту на 32 технических критерия и честная оценка того, что модель нашла в отчёте, а что выдумала или пропустила. Образец намеренно тяжёлый: большой диспетчер команд, WinHTTP beacon, DPAPI/BCrypt для браузеров, реестр, SCM, SOCKS5, clipper, ransomware-модуль и много Rust-runtime шума, который легко спутать с вредоносной логикой.

Бонусом в видео показана моя HomeLab, описаны проекты, которые на ней крутятся и железо. Также описана работа с LLVM IR, лифтингу функций и как мой custom malware analysis harness работает с тяжелыми функциями!

Так ли хорош Qwen3.8-27B? 😱

Список моделей, которые тестировались:
Anthropic: Claude Sonnet 5 — API (OpenRouter)
GLM-4.7-Flash-NVFP4 — NVFP4 (vLLM)
Ornith-1.5-35B-A3B-NVFP4 — NVFP4 (vLLM)
Qwen3.6-35B-A3B-NVFP4 — NVFP4 (vLLM)
Qwen3.6-35B-A3B-Claude-Opus-Distilled-NVFP4 — NVFP4 (vLLM)
Qwen3.8-27B-NVFP4 — NVFP4 (vLLM)
Qwen3.8-27B-Uncensored-Cyber — GGUF Q4_K_M (llama.cpp)
Muse-Glimmer-30B-NVFP4 — NVFP4 (vLLM)
NVIDIA-Nemotron-3.5-Lightning-30B-A3B-NVFP4 — NVFP4 (vLLM)
Qwen3.6-27B-MTP-GGUF — GGUF Q4_K_XL (llama.cpp)
Ternary-Bonsai-27B-Q2_0 — GGUF Q2_0 (llama.cpp)


Чеклисты и отчеты каждой модели (https://www.orderofsixangles.com/hard-sample/index.html)
Malware Analysis harness (https://github.com/thatskriptkid/re-harness)

Таймкоды имеются! ❤️
Post #3122 1.7K
Post #3121 1.44K
Post #3120 1.23K
image_2026-08-20_14-12-28.png69.7 KB
Я начал тестировать локальные модели на тяжелом образце малвари. Для ground truth взял ответ модели Sonnet 5. Ждите видео на Youtube
Post #3119 1.36K
Post #3117 1.32K
image_2026-08-20_11-35-25.png191.2 KB image_2026-08-20_11-35-25.png416.3 KB
Меня часто спрашивают характеристики моего сервера и характеристики локальных моделей, которые я использую. Вот они. Список моделей постоянно меняется, тестирую и удаляю
Post #3115 1.53K
вродебы гугл, а код картинкой выкладывают в статье
Post #3114 1.49K
Order of Six Angles Еще по драйверам для ресерчеров. Нашел интересную статью (еще и свежую) - The Windows IOCTL Census: A Corpus-Scale, Multi-Architecture Database of the Driver Control-Code Surface. Авторы создали базу данных IOCTL-поверхности 27 087 подписанных Windows-драйверов.…
A tool that is used to hunt vulnerabilities in x64 WDM drivers

https://github.com/zeze-zeze/ioctlance
Post #3113 1.37K
Order of Six Angles The HackSys Extreme Vulnerable Driver (HEVD) is a Windows Kernel driver that is intentionally vulnerable. It has been developed for security researchers and enthusiasts to improve their skills in kernel-level exploitation. https://github.com/hacksysteam/…
Еще по драйверам для ресерчеров. Нашел интересную статью (еще и свежую) - The Windows IOCTL Census: A Corpus-Scale, Multi-Architecture Database of the Driver Control-Code Surface. Авторы создали базу данных IOCTL-поверхности 27 087 подписанных Windows-драйверов. Самих драйверов в базе нет. Базу я пока незнаю как можно использовать, может как RAG? Она весит всего 90 Мб и качается так:
pip install -U huggingface_hub
hf download mjbommar/ioctl-census --repo-type dataset --local-dir ./ioctl-census

Если вам нужны еще драйвера для ресерча, то есть тулза Windows Update Catalog Downloader - Automatically search and harvest Windows drivers from Microsoft's Update Catalog for security research and enterprise deployment.
Post #3112 1.2K
Order of Six Angles image_2026-08-16_14-45-23.png
The HackSys Extreme Vulnerable Driver (HEVD) is a Windows Kernel driver that is intentionally vulnerable. It has been developed for security researchers and enthusiasts to improve their skills in kernel-level exploitation.

https://github.com/hacksysteam/HackSysExtremeVulnerableDriver

Еще подборки уязвимых драйверов

https://github.com/namazso/physmem_drivers
https://github.com/CaledoniaProject/drivers-binaries
GitHub GitHub - hacksysteam/HackSysExtremeVulnerableDriver: HackSys Extreme Vulnerable Driver (HEVD) - Windows & Linux HackSys Extreme Vulnerable Driver (HEVD) - Windows & Linux - hacksysteam/HackSysExtremeVulnerableDriver
Older posts →
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →