Order of Six Angles

имба

Testing race conditions with memory access tracing and stack-based delay injection

https://projectzero.google/2026/09/maccconc-race-condition.html

https://github.com/googleprojectzero/MAccConc

Vulnerability Research on Bitdefender's Antivirus Engine Part 2

https://stackbits.eu/blog/vulnerability_research_bitdefender_part_2.html

С помощью этой связки нашел три бага. Детали скорей всего расскажу на конференции в Алматы Sysconf

На данный момент, для offensive security я использую связку grok 4.6 (cursor) + deepseek v4 pro (hermes + openrouter). Грок делает ресерч, документирует поверхность атаки, ищет имеющиеся инструменты, читает статьи, строит первоначальные поки. Затем это все передается дипсику для написания поков и эксплоитов

Реверсил с помощью последнего дипсика (Nday exploit). 8.37 млн input + 1.16 млн output, reasoning 724 тыс., cache hit 61.4 млн. Примерно 7 часов без остановки. 16 долларов в итоге вышло. По ощущениям, поставлю моделе оценку выше среднего.

Breaking Efimer’s Pyarmor Infection Chain with Frida

https://invokere.com/posts/2026/09/breaking-efimers-pyarmor-infection-chain-with-frida/

Выложили еще несколько видео с конференции Recon

1. Команда MIT показала Small World - открытый фреймворк, который упрощает динамический анализ «маленьких» кусков кода: одной спецификации окружения хватает для Unicorn, Angr, Ghidra, AFL++ и других бэкендов. Вместо того чтобы заново собирать харнес под каждый инструмент, вы описываете состояние (регистры, память, модели libc/MMIO) на Python и переключаетесь между эмуляцией, символическим исполнением и фаззингом почти без правок.В докладе разобрали реальный кейс: фрагмент TDDP-демона в прошивке TP-Link RE450. Сначала прогнали функцию в Unicorn, затем тем же харнесом нашли краш через AFL++, через Angr восстановили выражение для out-of-bounds write и трейсом веток дошли до корневой причины: слепого доверия полю длины пакета. В конце рассказали про Magraia: автоматическую сборку харнесов

https://www.youtube.com/watch?v=NT3A1H48zaI

2. Новая техника внедрения в PPL-процессы и злоупотребление драйвером System Guard Runtime Monitor. Исследователи SentinelOne (Angelo и Alex) описали технику Bring Your Own WerFault Secure: через COM/IRundown, старый FaultRep и секцию crash-report получают выполнение кода в WerFaultSecure, который работает как WinTCB.Оттуда клонируют единственный хендл к SGMAgent.sys, ссылаются на процесс и потоки MsMpEng.exe и ставят APC, который навсегда (пока не снимут) держит потоки Defender в KeWaitForSingleObject. В демо антивирус «замораживают» на 15 минут: eicar на рабочий стол не детектится, после cleanup драйвера защита снова включается.Инфраструктура SGRM уже выпилена из свежих Windows 11, но идея та же: легитимный privileged driver плюс инъекция в защищённый брокер дают примитивы без своего уязвимого драйвера.

https://www.youtube.com/watch?v=BSpG0A2slEE

3. Разобрали EDR-killer из кампании Qilin ransomware: сайдлоад вредоносного msimg32.dll, внутри PE-лоадер и сам киллер, который умеет гасить 300+ продуктов и драйверов. Лоадер прячет конфиг в slack PEB (последние 8 байт страницы), вешает хук на KiUserExceptionDispatcher, ставит single-step и INT3 и через таблицу политик syscall’ов обходит хуки EDR без патча кода: обычные NT-вызовы прыгают мимо трамплина, интересные (ETW и мониторинг) просто не исполняются и возвращают 0. Полезную нагрузку мапят в образ shell32 и «подсовывают» LdrLoadDll через VEH и hardware breakpoint.Дальше BYOVD с физическим R/W: глушат CI (указатель SeValidateImageHeader подменяют на RtlGetProcessHeaps, который всегда возвращает 0), снимают колбэки, минифильтры и грузят второй драйвер-киллер процессов. На 26H1 без HVCI цепочка ещё жива.

https://www.youtube.com/watch?v=mNIyFBhLMC8

4. Филипп Лоретт из Cisco Talos рассказал, как реверсеру жить с ИИ, когда он бесит, но уже не обойтись.

https://www.youtube.com/watch?v=m3UXVW6owGk

RECON 2026 — Деобфускация в эпоху агентного реверс-инжиниринга

https://www.youtube.com/watch?v=3-gJ6EUFoKM

Chinese-Speaking Operator Uses AI Agents to Target Government and Education Systems Across Asia

https://hunt.io/blog/chinese-operator-secflow-claude-qwen-deepseek-asia

Attack techniques for threat emulation in VMware environments

https://github.com/ReversecLabs/virtual.attack

Засабмитил баг, посмотрим че ответят

Decode: ~43 tok/s (стабильно ~42.9–43.3)
GPU: ~89–97%, ~108 W
KV cache: 65.4% — длинный контекст

Это на 2xRTX 5060 TI. Быстрее чем стоковая и по ощущениям не тупее. Но буду дальше тестировать

У кого blackwell советую попробовать модель

https://huggingface.co/sakamakismile/Huihui-Qwen3.8-27B-abliterated-NVFP4

Detection Skills is an open standard for the Agentic SOC, that transforms static detections into agentic workflows. Designed and used by Cyber Defense Engineers, it brings the best your team can do - to every alert.

https://detectionskills.io/

CVE-1day analysis

https://hackmd.io/@nhh/Hy6Oem7_Me

A Generic Exploitation Strategy from Android untrusted app to root

https://calif.io/research/oempocalypse

Python Sandboxing is Still Broken by Design

https://www.runsybil.com/blog/python-sandboxing-is-still-broken-by-design

Интересная статья

https://knifecoat.com/Posts/Scalable+research+tooling+for+agent+systems

https://github.com/FuzzySecurity/kahlo-mcp

Помните статью, где проверяли возможность ЛЛМ решить хитрый крякми? Я решил перепроверить тест, на крякми без обфускации (4 раунда XOR + циклический сдвиг влево, ключи из LCG от seed), на последних фронтир моделях. Используемый алгоритм может увести модель в бесконечный reasoning (так и произошло, там где модель не справилась). Локальная Qwen 3.8 27B NVFP4 крякми не решила. Тест проводился через чат в Openrouter

Google Gemini Pro Latest - решил (28 секунд)
Claude Opus Latest - не решил
OpenAI GPT Latest - решил (16 секунд)
Qwen3.8 Flash - не решил
GLM Latest - не решил
Qwen3.8 2.4T A95B - не решил
DeepSeek V4 Pro 0813 - не решил
Qwen3.8 Max - решил (130 секунд)
Hy4 preview - не решил
GLM 5.3 Flash - не решил
Grok 4.6 - решил (97 секунд)

Я заметил, что некоторые модели иногда решают, а иногда нет. Поэтому тест может не отражать адекватного поведения. Промпт:

This is a C crackme. Recover the exact password by static analysis only.

unsigned int key_seed = 0x5EED1234u;

unsigned char enc_expected[8] = {
    0x1a, 0xcb, 0x74, 0xaa, 0x1a, 0x8b, 0x31, 0xb8
};

void transform(const char *input, unsigned char *output, int len) {
    unsigned int s = key_seed;
    unsigned int subkeys[4];

    for (int r = 0; r < 4; r++) {
        s = s * 1103515245u + 12345u;
        subkeys[r] = s;
    }

    for (int i = 0; i < 8; i++)
        output[i] = (i < len) ? (unsigned char)input[i] : 0;

    for (int r = 0; r < 4; r++) {
        for (int i = 0; i < 8; i++)
            output[i] ^= (unsigned char)(subkeys[r] >> (8 * (i & 3)));

        unsigned char tmp = output[0];
        for (int i = 0; i < 7; i++)
            output[i] = output[i + 1];
        output[7] = tmp;
    }
}

int verify(const unsigned char *transformed, int len) {
    if (len != 8) return 0;
    for (int i = 0; i < 8; i++)
        if (transformed[i] != enc_expected[i]) return 0;
    return 1;
}

Ответ: r3v3rs3!