КОНКУРС СТАТЕЙ #5 - "XSS Halloween Party". Призовой фонд - 15.000$

TermoSINteZ, ну значит в депрессии он или пилит какой-то новый чудо визор.. ждем.
Но все равно, статьи для того ресурса - не уровень Инди. 10 лет назад - еще куда не шло, сейчас нет.

 

Так а какой его уровень?

 

X-Shar,

> Интересно как аваст хукает функции

Что там раскрывать по теме, примитив какой то. Для публикации нужна идея, все свои я тут выложил. Какие то тексты набивать по типу ксакепа что бы за них с какой то вероятностью бабки получить - это не моё дело. Может быть читающие нуби и в восторге от прочтения разбора(реверса) какого то софта. Ну это может группе нуби нужно. Если писать статьи, то исключительно технические и с новыми техниками. Но такое уг - по мойму не годится, так что не наш это конкурс, печатайте дальше, впрочем я и с прошлого кроме списка публикаций ничего не открывал ибо читать там нечего.

 

Инди, пиши статью, ты запарил.

 

yashechka,

Удиви всех напиши не перевод, а какие то свои разработки что то новое. Та ключевая публикация по защите по OP-атакам это просто шедевр, новое знание. А зачем нужны какие то реверсы или есчо что то такое, это треш.

> пиши статью

Я хотел бы по психиатрии статьи писать. Но а по IT у меня идей нет и темы для публикации.

 

такой, что пример (РоС, идею) надо допиливать , месяц вникать и запускать с дебаггером, чтобы что-то понять. И то это могут не только лишь все, судя по отзывам тут и на клабе. Вот взять пример по скрытию модуля - интересная же идея, и что? Я так и не понял, забил на это дело, и как понимаю, врядли кто-то еще понял, как же скрывать модуль или хотя бы где посмотреть демонстрацию сокрытия. А статья должна быть доступной и понятной, не говорю что всем - ладно, есть материалы не для нубов а для профи. Но чтобы человек взял, запустил, скомпилил и готово, а не самому догадываться.

 

M0rg0t,

Твой пример основан на софт анклавах - всё подробно описано с примерами и видосами, лишь ленивый не найдёт. Кстате вот та ключевая публикация пример как их нужно писать. Но описать реверс какого то софта это ниочём, детские забавы. Впрочем как весь этот конкурс"

 

Да лан, Индий просто отмазывается, на самом деле просто его коллеги аверы не поймут, если он ихнюю приватную технологию на хакерский форум в виде статьи выльет. А на новые технологии у Индия нет мотивации, так что писать статьи то просто не о чем.

 

Rel,

Ну а какие новые технологии, нейронка ?

Тупиковое направление. Мне твою публикацию интересно почитать, точнее не почитать а узнать заголовок, название; содержимое нет смысла читать тратить время на известные старые вещи.

 

Не говорите ему никто, пусть идет на хсс и сам заголовок читает.

 

Я могу написать только про сети, потому что я с ними работаю.

 

ОО я на скам форумах не зареган, если такой миллионер как севера в фбр тюрьму поехал, лучшая причина там не регаться, син я ж стотью для форума бесплатно и прочее =)) ато индей в конец берега попутал ..

--- Сообщение объединено, 7 окт 2020 ---

аваста реверсил лет 10 назад, думаю там многое поменялось

 

sl0n,

По нормально публикацией называется, а статья она всегда уголовная лишь.)

> аваста реверсил лет 10 назад

А я наверно не реверсил причём всех их..

 

https://l-userpic.livejournal.com/51222938/8077570 для тех кто

--- Сообщение объединено, 7 окт 2020 ---

и для индея =))
ели шо зомба этот форум то же почитывает

--- Сообщение объединено, 7 окт 2020 ---

ну так давайпокажи всем нам аверам и малварщикам

 

sl0n,

Что показать, все кто хотел давно узнали https://wasm.in/blogs/analiz-atomov-av.14/

Ты говорил выше что авер это чёрный ящик", полностью согласен вот метод иного нет и не будет. Возможность прочитать удалённо память ав, тогда лишь один каспер ввёл рандомизацию, что же есчо то вам нужно.

 

Кто ему виноват, что он поехал в Гейропу. Недавно на ачате тоже какой-то уникум в пендоссию полетел, там же и приняли (причем история забавная, сначала отказали в визе - потом внезапно дали, он порадовался еще).
Зато славик и прочие сидят в РФ особо не прячась и клали они на фбр вместе с кребсом.

 

M0rg0t,

Ты тоже профиль блокнул..

Я просил раньше реши по дампу кл. Это важно. Левые люди в лк спрашивают. Как бы там небыло пока есть возможность выгрузки это нужно сделать. Нельзя тянуть ресурс в любой момент удалят.

 

Ну ты рассуждаешь с точки зрения своих знаний, когда знаешь как делать, то кажется примитив.

Но это может-быть неочевидно для других, а статьи как раз и пишутся для кого-то.

Да статьи могут писаться для людей разной подготовки, но если рассуждать как ты, то не писались-бы учебники и вообще никто ничего не писал, т.к. примитив и очевидно.)

По теме там много чего можно раскрыть, это обход проактивной защиты, детекты по поведению и т.д.

Вообще тем много, даже банальный детект по хешу до конца нигде не расскрыт, вот недавно прочитал интересную статью:https://xakep.ru/2020/09/28/clear-hash/
Ты-же опять скажешь, что примитив и т.д., а я например про это и незнал даже.)

 

Да, статьи и пишутся для определенного круга читателей а не 2-3 человек. Ато будет как с универскими сборниками, которые никто не читает, а проверяю на корректность составления

--- Сообщение объединено, 9 окт 2020 ---

хотя откуда об этом электрику знать =))