Reverser's notes
The Mentor
1989
Post #4011
1.34K
Channel Public Channel
RE Reverse Dungeon
@reverse_dungeon
- Subscribers
- 5.04K
- Photos
- 746
- Videos
- 59
- Links
- 2.3K
Showing posts older than #4012 · Back to latest
Older Posts 20 shown
Post #4010
1.32K
Post #4009
1.39K
Forwarded from MEPhI CTF (Pavel Blinnikov)
Работа от господ из University of Tokyo о фаззинге nested виртуализации, вышедшая неделю назад
Исследователи написали новый фаззер NecoFuzz и нашли 6 новых уязвимостей: в KVM, VirtualBox и Xen. Что круто, господа не использовали готовый фаззинг-бэкэнд для гипервизоров (Morphuzz, HyperPill, Truman, kAFL/hAFL и т.д.), а реализовали NecoFuzz на основе базированного AFL++.
Во время подготовки доклада на OFFZONE 2025 я задумывался что бы ещё такого интересного можно придумать в фаззинге гипервизоров (казалось, что EPFL и KAIST уже придумали всё, что можно). Оказывается придумать можно и это радует :)
https://arxiv.org/pdf/2512.08858v1
Исследователи написали новый фаззер NecoFuzz и нашли 6 новых уязвимостей: в KVM, VirtualBox и Xen. Что круто, господа не использовали готовый фаззинг-бэкэнд для гипервизоров (Morphuzz, HyperPill, Truman, kAFL/hAFL и т.д.), а реализовали NecoFuzz на основе базированного AFL++.
Во время подготовки доклада на OFFZONE 2025 я задумывался что бы ещё такого интересного можно придумать в фаззинге гипервизоров (казалось, что EPFL и KAIST уже придумали всё, что можно). Оказывается придумать можно и это радует :)
https://arxiv.org/pdf/2512.08858v1
- ❤ 4
- ❤🔥 2
- 🐳 1
Post #4008
1.4K
Post #4007
1.45K
Forwarded from Linux Kernel Security (Alexander Popov)
Singularity: Deep Dive into a Modern Stealth Linux Kernel Rootkit
MatheuZSec published a detailed article about Singularity — a loadable kernel module rootkit developed for 6.x Linux kernels. The rootkit uses ftrace for hooking syscalls and hiding itself.
MatheuZSec published a detailed article about Singularity — a loadable kernel module rootkit developed for 6.x Linux kernels. The rootkit uses ftrace for hooking syscalls and hiding itself.
- ❤🔥 4
Post #4006
3.5K
Post #4005
1.25K
Forwarded from MEPhI CTF (Pavel Blinnikov)
Кейс, когда пришёл за одним (интерналсами Hyper-V), а остался из-за другого (очень плотного доклада по пывну userspace Windows).
Было не очень очевидно, но в MSRC работают по-настоящему серьёзные ребята.
https://www.youtube.com/watch?v=50xxJEODO3M
YouTube Exploiting the Hyper-V IDE Emulator to Escape the Virtual Machine In this talk, I'll examine a powerful vulnerability in Hyper-V's emulated storage component that was reported through the Hyper-V bug bounty. Then, I'll demonstrate how I exploited this vulnerability on Windows Server 2012R2.
By Joe Bialek
Full Abstract:… Было не очень очевидно, но в MSRC работают по-настоящему серьёзные ребята.
https://www.youtube.com/watch?v=50xxJEODO3M
- ❤🔥 2
Post #4004
2.03K
Post #4003
1.98K
Forwarded from Записки CPU designer'a
Принес вам сегодня крутой курс от ETH Zurich:
VLSI 2: From Netlist to Complete System on Chip
Этот курс охватывает весь путь разработки микросхемы - от написания кода на Verilog и синтеза до физического проектирования чипа, включая floorplanning, размещение и трассировку, анализ тайминга и проверку готовности к производству. По итогам студенты проходят полный маршрут создания собственного SoC, используя открытые инструменты и прорабатывая все ключевые этапы VLSI-дизайна.
Из плюсов, что курс почти полностью построен на полностью open-source тулах: OpenROAD, Yosys, Verilator.
Лекции доступны только в формате презентаций, видеозаписей нет.
Всем ботать курс, после выходных проверю 🤓
VLSI 2: From Netlist to Complete System on Chip
Этот курс охватывает весь путь разработки микросхемы - от написания кода на Verilog и синтеза до физического проектирования чипа, включая floorplanning, размещение и трассировку, анализ тайминга и проверку готовности к производству. По итогам студенты проходят полный маршрут создания собственного SoC, используя открытые инструменты и прорабатывая все ключевые этапы VLSI-дизайна.
Из плюсов, что курс почти полностью построен на полностью open-source тулах: OpenROAD, Yosys, Verilator.
Лекции доступны только в формате презентаций, видеозаписей нет.
Всем ботать курс, после выходных проверю 🤓
- ❤ 3
- 🐳 1
Post #4002
1.58K
Post #4001
1.51K
Forwarded from Записки CPU designer'a
Hot Chips 2025 presentations and videos are now publicly available:
https://hc2025.hotchips.org/
Всем смотреть 👀
hc2025.hotchips.org Hot Chips 2025 A Symposium on High Performance Chips https://hc2025.hotchips.org/
Всем смотреть 👀
- ❤🔥 2
- ❤ 2
Post #4000
2.83K
Post #3999
1.3K
Forwarded from Source Byte
K7 Antivirus: Named pipe abuse, registry manipulation and privilege escalation
https://blog.quarkslab.com/k7-antivirus-named-pipe-abuse-registry-manipulation-and-privilege-escalation.html
#CVE-2024-36424
https://blog.quarkslab.com/k7-antivirus-named-pipe-abuse-registry-manipulation-and-privilege-escalation.html
#CVE-2024-36424
- ❤ 2
Post #3998
1.59K
Forwarded from Source Byte
Diffing 7-Zip for CVE-2025-11001
https://pacbypass.github.io/2025/10/16/diffing-7zip-for-cve-2025-11001.html
https://pacbypass.github.io/2025/10/16/diffing-7zip-for-cve-2025-11001.html
- ❤🔥 2
Post #3997
1.83K
Forwarded from Order of Six Angles
YouTube Malware Analysis - Defeating ConfuserEx Anti-Analysis with Hooking Malware analysis courses: https://malwareanalysis-for-hedgehogs.learnworlds.com/ Use this coupon for -30% on the courses (until 1. Jan. 2026): IAMSADBLACKFRIDAYISOVER Discord: https://discord.com/invite/GJphb6nfq9 Sample: https://malshare.com/sample.p…- ❤🔥 3
- ❤ 1
Post #3996
4.24K
Post #3995
1.99K
A site for sharing packet capture (pcap) files and malware samples.
I started this blog in 2013 to share pcaps and malware samples. Due to issues with Google, I took down most of my old blog posts. I've been slowly restoring these with a new pattern for the password-protected zip archives. 2014 and 2015 have yet to be fully restored. All other years are currently online.
http://Malware-Traffic-Analysis.net
I started this blog in 2013 to share pcaps and malware samples. Due to issues with Google, I took down most of my old blog posts. I've been slowly restoring these with a new pattern for the password-protected zip archives. 2014 and 2015 have yet to be fully restored. All other years are currently online.
http://Malware-Traffic-Analysis.net
- ❤ 3
Post #3994
2.27K
Post #3993
2.16K
Post #3992
2.23K
