"AUTHORITY" — @authoritywear Telegram-kanali

AUTHORITY

28 Apr 2024, 09:31

Погружаемся в PEB. DLL Spoofing

В новой статье описали возможность подмены адреса DLL в PEB, что дает нам возможность изменить результат функции GetModuleHandle.
Также реализовали простейшую библиотеку с этим функционалом.
Читайте полную статью по ссылке!

https://habr.com/ru/articles/811107/

Погружаемся в PEB. DLL Spoofing

В предыдущей статье мы в первом приближении рассмотрели PEB и разобрались, как подменить аргументы командной строки. Продолжая разбираться с PEB, рассмотрим еще один способ повлиять на исполнение...

117 5 8 10

AUTHORITY

27 Apr 2024, 21:41

0 0

AUTHORITY

27 Apr 2024, 18:14

Процесс создания качественной одежды не так прост, как кажется.

Пока первая партия футболок еще на стадии пошива, а разработанные принты готовятся к нанесению, мы решили немного поделиться своими творческими наработками и показать процесс производства одежды.
Надеемся, вам будет интересно!!

WE ARE AUTHORITY!!

Ссылка на статью: https://dzen.ru/b/ZizdXl0E8ArxpMda

101 0 1 16

AUTHORITY

25 Apr 2024, 15:19

Инструменты пассивной и активной разведки в области информационной безопасности.

Всем доброго дня! В следующем посте решили собрать подборку инструментов для разведки из открытых источников.

Приятного просмотра.

Ссылка на материал: https://dzen.ru/a/ZipGA07up0tTplDg

77 0 0 10

AUTHORITY

21 Apr 2024, 16:25

HTB – [Writeup] Usage. Сложность – Easy.

Пока выдалась свободная минутка порешали свежую машину на HTB.
В следующей статье рассказали и показали ход мыслей и решение!
Приятного просмотра!

WE ARE AUTHORITY!

https://dzen.ru/media/id/626514e836f9327334763e4d/htb--writeup-usage-slojnost--easy-6624f598ac021a178f4e7171

HTB – [Writeup] Usage. Сложность – Easy.

Статья автора «AUTHORITY» в Дзене ✍: Приветствуем Вас на канале AUTHORITY. И на этот раз предлагаем Вам рассмотреть writeup машины с площадки "HackTheBox", которая называется Usage.

201 0 2 11

AUTHORITY

19 Apr 2024, 13:12

Пока мы пишем очередную статью и тестируем пробные экземпляры одежды, предлагаем посмотреть наш разбор задания с одного из CTF 2023 года.

Убедитесь, как примитив, изменяющий всего один бит в программе, может привести к исполнению произвольного кода.

В оригинальном решении авторы задумывали изменение je на jne для обхода канарейки, мы же добились полноценного исполнения.

https://youtu.be/RrNNWVdUv7A?si=6chz3bb2Rs0OsJge

Sekai CTF 2023 PWN\Cosmic Ray - Подробный разбор

176 0 1 11

AUTHORITY

14 Apr 2024, 04:05

Погружаемся в PEB. Подмена аргументов командной строки

Про спуфинг аргументов в PEB было рассказано многое, но, если честно, ни разу не попадалась статья про изменения аргументов прямо в рантайме.

Немного разобрались, как добраться до PEB руками в IDA Pro и написали простейшее приложение для манипуляции аргументами в PEB.
Помимо классического способа подмены аргументов замороженного процесса, показали, как подменить аргументы изнутри процесса во время исполнения.
Глубоко решили особо не закапываться, чтобы совсем не распугать читателей. Надеемся, вышло интересно.

Материал создан в исследовательских целях и направлен на улучшение осведомленности ИБ-специалистов о возможных атаках на защищаемые системы.

WE ARE AUTHORITY!

https://habr.com/ru/articles/808787/

Погружаемся в PEB. Подмена аргументов командной строки в запущенных и suspended процессах

Каждый процесс в ОС Windows имеет описательный блок PEB (Process Environment Block) размером в 2000 байт, содержащий информацию об этом процессе. Начало этого блока выглядит так: BYTE...

255 3 10 18

AUTHORITY

8 Apr 2024, 03:15

0 0

AUTHORITY

8 Apr 2024, 03:11

Всем привет!
Как-то раз мы зашли на маркетплейсы и увидели, что нормальной одежды с IT тематикой не существует..
Все продающееся - это либо футболки с мемами из 2010 года, либо что-то дорогое от IT-гигантов

Мы решили сделать первый в сообществе бренд, вдохновленный нашим опытом в IT и знаниями в области производства одежды.
Желая производить что-то качественное для себя, мы более 5 лет производим одежду для спортсменов!
Так уж вышло, что помимо спорта, мы еще и программируем и занимаемся информационной безопасностью, поэтому, у нас не было другого выбора, кроме как сделать что-то и для нашего сообщества.

Чтобы этот канал не заполонялся только фотографиями одежды, мы будем выкладывать профильный контент по различным направлениям IT.

Рады Вас приветствовать в этом канале и очень надеемся, что в скором времени наши продукты станут признаком принадлежности к чему-то сакральному

WE ARE AUTHORITY!

192 0 0 18

AUTHORITY

8 Apr 2024, 02:07

0 0

AUTHORITY

8 Apr 2024, 00:54

0 0

TGStat Bot

Telegram Analytics

SearcheeBot

TGAlertsBot

AUTHORITY

Kanal geosi va tili

Toifa

AUTHORITY

AUTHORITY

AUTHORITY

AUTHORITY

AUTHORITY

AUTHORITY

AUTHORITY

AUTHORITY

AUTHORITY

AUTHORITY

AUTHORITY

53

Sayt tili

TGStat Bot

Telegram Analytics

SearcheeBot

TGAlertsBot

AUTHORITY

Kanal geosi va tili

Toifa

53