Reverse Dungeon

WMI Malware: The Complete Forensics Guide

https://www.cybertriage.com/blog/wmi-malware/

Reverse Engineering Malware Rolling XOR (arm64)
*
Video

The 8-Bit Era's Weird Uncle: The TI-99/4A (❄️ Score: 150+ in 4 days)

Link: https://readhacker.news/s/6pgf8
Comments: https://readhacker.news/c/6pgf8

#DFIR
#Tech_book
"Windows Forensics:
Understand Analysis Techniques for Your Windows", 2024.

ROPing our way to RCE

https://modzero.com/en/blog/roping-our-way-to-rce/

Sunder
*
Это Windows Rootkit на основе Fudmodule Rootkit от Lazarus Group. Ссылка на эту версию Sunder для примера эксплойта драйвера Appid.sys
Уязвимый драйвер Сандера в этой репе GitHub является драйвер Dell dbutil_2_3.sys ( драйвер заблокирован Microsoft).
Сначала нужно разлочить драйвер (см описание в репе)
Sunder Rootkit

#compilers #paper

Подробный обзор распространённых заблуждений о компиляторах. Nuff said.

https://sbaziotis.com/compilers/common-misconceptions-about-compilers.html

#edu

.title
The Missing Semester of Your CS Education

.text
During a traditional Computer Science education, chances are you will take plenty of classes that teach you advanced topics within CS, everything from Operating Systems to Programming Languages to Machine Learning. But at many institutions there is one essential topic that is rarely covered and is instead left for students to pick up on their own: computing ecosystem literacy.

1/13/20: Course overview + the shell
1/14/20: Shell Tools and Scripting
1/15/20: Editors (Vim)
1/16/20: Data Wrangling
1/21/20: Command-line Environment
1/22/20: Version Control (Git)
1/23/20: Debugging and Profiling
1/27/20: Metaprogramming
1/28/20: Security and Cryptography
1/29/20: Potpourri
1/30/20: Q&A

.data
https://missing.csail.mit.edu/

[ deprecated_bytes ]

Инструкция о том как паять и чинить микроэлектронику от американских военных. 900 страниц с подробными иллюстрациями и фотографиями. Покрыты даже совсем маргинальные темы типа «как починить сломанную пополам плату».

В общем, это вам не туториалы по пайке от Ледиады и даже не знаменитый комикс «Паять просто». Пролистывания по-диагонали мне хватило чтобы убедиться, что я вообще не умею паять, а тамошние инструкторы поставили бы моим поделкам 3/10 и то если бы были в хорошем настроении.

Полное название документа STANDARD MAINTENANCE PRACTICES MINIATURE/MICROMINIATURE (2M) ELECTRONIC ASSEMBLY REPAIR (USAF TO 00-25-259). Я публикую его потому что на титульнике написано "Approved for public release; distribution is unlimited."

#reverse #hardware (?)

.title
38C3 - Reverse engineering U-Boot for fun and profit

.data
https://www.youtube.com/watch?v=tnVD30fM5Tg

Hardcore Debugging

https://github.com/DebugPrivilege/InsightEngineering