Публикации по теме 'reverse-engineering'


Разрушение Instagram — Автоматизация роста страницы: часть 1
Эта история началась около двух лет назад. Я наткнулся на видео на YouTube, в котором рекламировалась техника «следуй за подпиской» для получения подписчиков в Instagram. Этот метод обычно применяется в контексте расширения страницы темы. Обычно владелец страницы курирует контент, который вписывается в какую-то нишу, это может быть что угодно, от сноуборда до домашних животных, свадеб и мемов. Цель любого, кто ведет одну из этих страниц в Instagram, обычно состоит в том, чтобы просто..

Реверс-инжиниринг билетной системы PA Turnpike
В начале половины 20-го века по большинству автомагистралей требовалась плата за проезд, а Пенсильванская магистраль была одной из первых платных автомагистралей штата, когда она открылась в 1940 году. Позже, в 1956 году, IHS. была создана, в которой федеральное правительство взяло на себя оплату 90% дорожных сборов, оставив остальные 10% на усмотрение штатов, что в конечном итоге сделало большинство автомагистралей бесплатными, какими мы их знаем сегодня. Представляя 486,6 из 522..

Реверс C-файла RedXen CrackMe
Здравствуйте, дорогие друзья, надеюсь, у вас все хорошо! 😇 В этом посте мы решим еще одну задачу от crackmes.one под названием C-файл RedXen CrackMe . Задача состоит в том, чтобы найти правильный пароль из данного единственного файла C File Crack Me.exe , и здесь мы также получаем пустой файл password.bin : Испытание взломай меня из одного из моих предыдущих постов ( Обратное проектирование RedXen’s Beginner Crack Me ) мало отличалось. Где правильный входной пароль..

Деобфускация кода в эпоху ИИ
На днях я присутствовал на конференции, посвященной OpenAI, и во время презентации люди показывали, насколько полезным может быть OpenAI Codex, помогая вам понимать код, писать документацию и даже писать для вас модульные тесты. И тут у меня в голове выскочила одна идея, если мы можем использовать ее для объяснения нашего кода, то значит, мы можем использовать ее и для «расшифровки» кода, который намеренно сделан сложным. Оказывается, кто-то уже думал об этом 😅, поэтому после ночи..

DCG 201 Online CTF — Decompetition v2.0 — 11–12 февраля
Добро пожаловать в Decompetition v2.0! Уже более трех лет мы планируем запускать собственные Wargames и CTF, чтобы помочь людям развивать свои хакерские навыки. Хотя прогресс все еще продолжается (мы планируем запустить свой собственный осенью 2022 года), DCG 201 также будет время от времени участвовать в различных онлайн-турнирах CTF, чтобы проверить наши навыки и получить образец того, как он настроен, поэтому у нас есть план в создание собственного. С пятницы , 11 февраля,..

Строковые вызовы «Hide & Seek» от MalwareTech
Здравствуйте дорогие друзья! Сегодня мы попробуем решить задачи статического анализа строк под названием Прятки , где нам нужно найти флаги, скрытые в исполняемых файлах. Автором этих задач является MalwareTech , великий и вдохновляющий исследователь безопасности! 😊 По сути, в каждой задаче у нас есть исполняемый файл, и задача состоит в том, чтобы найти правильный флаг путем обратного проектирования этих файлов. Этот пост в основном для того, чтобы показать подход, и легко..

CTF обратного проектирования Linux для начинающих
Через некоторое время я решил написать короткое сообщение в блоге о двоичном обращении CTF в Linux в целом. Как подойти к бинарному решению и решить для начинающих. Я лично не поклонник проблем обратного проектирования Linux в целом, так как я больше времени уделяю обращению Windows. Мне больше нравятся задачи обратного проектирования Windows. Причина, по которой мне нравится Windows, заключается в том, что я, как пентестер, ежедневно сталкиваюсь с компьютерами с Windows, и это так редко,..