Reverser's notes
The Mentor
1989
Post #4135
631
Channel Public Channel
RE Reverse Dungeon
@reverse_dungeon
- Subscribers
- 4.99K
- Photos
- 743
- Videos
- 59
- Links
- 2.3K
Recent Posts 20 shown
Post #4134
673
Forwarded from Order of Six Angles
Golang loader that uses vulnerable drivers to terminate EDR and antivirus processes before dropping Formbook
https://youtu.be/Wz6ROkJ3AZg?si=cO8uan3vRo7NTZZs
YouTube Golang BYOVD Malware Loader and Vulnerable Driver Analysis (Stream - 08/09/2026) In this stream we analyze a Golang loader that drops and exploits drivers (also known as Bring Your Own Vulnerable Driver or BYOVD) to terminate antivirus and EDR processes prior to downloading and executing a Formbook payload. We also analyze the drivers… https://youtu.be/Wz6ROkJ3AZg?si=cO8uan3vRo7NTZZs
- ❤🔥 6
Post #4133
1.08K
Post #4132
1.54K
Forwarded from W1R3L355
https://hunt.io/blog/redis-cryptomining-botnet-3562-servers
TL;DR: Челы из Hunt.io вскрыли майнинг-ботнет на 3500+ серверов Redis просто потому, что мамкин оператор забыл закрыть open directory на 80 порту своего C2.
Внутри лежал полный фарш: логи атак, исходники тулчейна и реестр винды самого атакующего. Эксплойт красивый (Rogue Redis Replication с генерацией RDB на лету и дропом cron-тасок), маскировка майнера отличная (трафик XMRig по TLS на 443 порт), но OPSEC оператора - абсолютное дно. Взломать 3.5к тачек, чтобы потом спалить свою домашнюю пекарню через дамп реестра и общий Monero-кошелек - это премия Дарвина в инфобезе.
TL;DR: Челы из Hunt.io вскрыли майнинг-ботнет на 3500+ серверов Redis просто потому, что мамкин оператор забыл закрыть open directory на 80 порту своего C2.
Внутри лежал полный фарш: логи атак, исходники тулчейна и реестр винды самого атакующего. Эксплойт красивый (Rogue Redis Replication с генерацией RDB на лету и дропом cron-тасок), маскировка майнера отличная (трафик XMRig по TLS на 443 порт), но OPSEC оператора - абсолютное дно. Взломать 3.5к тачек, чтобы потом спалить свою домашнюю пекарню через дамп реестра и общий Monero-кошелек - это премия Дарвина в инфобезе.
- ❤ 7
- 🐳 5
Post #4131
1.77K
Post #4130
1.6K
Post #4129
2.4K
Forwarded from Order of Six Angles
A full reverse-engineering teardown of the CrowdStrike Falcon sensor
https://0xdbgman.github.io/posts/inside-the-falcon-how-crowdstrike-catches-you/
https://0xdbgman.github.io/posts/inside-the-falcon-how-crowdstrike-catches-you/
- 🐳 4
- ❤ 2
- ❤🔥 1
Post #4128
2.78K
Forwarded from Source Byte
- 🐳 4
- ❤🔥 3
Post #4127
2.94K
Forwarded from Linux Kernel Security (Andrey Konovalov)
ITScape: Guest-to-Host Escape in KVM/arm64
Article by Hyunwoo Kim about exploiting a race condition bug in the KVM driver on the arm64 architecture to escape the guest VM.
Article by Hyunwoo Kim about exploiting a race condition bug in the KVM driver on the arm64 architecture to escape the guest VM.
- ❤🔥 4
Post #4126
2.6K
Forwarded from Go Library
The Go Compiler: A Deep Dive Into How Your Code Becomes a Binary
https://blog.gaborkoos.com/posts/2026-05-08-The-Go-Compiler-a-Deep-Dive-Into-How-Your-Code-Becomes-a-Binary
https://blog.gaborkoos.com/posts/2026-05-08-The-Go-Compiler-a-Deep-Dive-Into-How-Your-Code-Becomes-a-Binary
- ❤🔥 1
Post #4125
2.54K
Post #4124
2.14K
Forwarded from linkmeup
История про расследование масштабной кибершпионской кампании чисто под вечернюю рюмочку чая, так что советую не забыть.
Суть такая: ребятки из Китайской APT нашли уязвимость в широко используемой в Европе Ivanti Endpoint Manager Mobile и, совершенно не стесняясь, залезли через неё куда только не лень было. От госки и медицины до телекома и финансистов. А слово Mobile намекает нам, что через это они и в телефоны сотрудников перепрыгнули, закинув туда свои сертификаты и слушая весь пролетающий трафик.
Так что системы управления мобилками гребцов – это весело и удобно, но есть нюанс.
https://www.youtube.com/watch?v=2GzydBBGdbg
YouTube Black Hat Europe 2025 | China's Nexus APT Exploiting Ivanti Endpoint Manager Mobile This session explores a targeted cyber espionage campaign by a China-nexus nation state APT group that exploited Ivanti Endpoint Manager Mobile (EPMM) to infiltrate critical sectors across Europe, including government, healthcare, telecom, and finance.
The… Суть такая: ребятки из Китайской APT нашли уязвимость в широко используемой в Европе Ivanti Endpoint Manager Mobile и, совершенно не стесняясь, залезли через неё куда только не лень было. От госки и медицины до телекома и финансистов. А слово Mobile намекает нам, что через это они и в телефоны сотрудников перепрыгнули, закинув туда свои сертификаты и слушая весь пролетающий трафик.
Так что системы управления мобилками гребцов – это весело и удобно, но есть нюанс.
https://www.youtube.com/watch?v=2GzydBBGdbg
- ❤🔥 1
Post #4123
1.62K
Post #4122
1.76K
Forwarded from Source Byte
Dissecting the dark web : reverse engineering the tools of the underground economy
Post #4121
2.21K
Post #4120
2.42K
Forwarded from Ｓｅｃ Ｎｏｔｅ
2026_06_x33fcon_Bring_Your_Own_Everything_The_Final_Approach.pdf35.3 MB2026_06_x33fcon_Bring_Your_Own_Everything_-_The_Final_Approach.pdf
- ❤ 1
Post #4119
3.37K
Post #4118
4.68K
Post #4117
2.57K
Post #4116
2.51K
About this channel
- How can I read @reverse_dungeon without a Telegram account?
- TGViewer shows the public web preview Telegram publishes for Reverse Dungeon: recent posts, photos, videos and the subscriber count, with no app, login or account.
- How many subscribers does Reverse Dungeon have?
- Reverse Dungeon (@reverse_dungeon) has 4.99K subscribers on Telegram, refreshed roughly every 30 minutes.
- Does Reverse Dungeon know I viewed it here?
- No. Public channel previews carry no viewer identity, and TGViewer has no accounts or tracking of what you look up.