ищу реверсера софта под Linux (ARM)

пока что не актуально.

--------------------------------------------------

ищу реверсера-пентестера для поиска уязвимостей в софте под ОС Linux, архитектура ARM (встраиваемые устройства, не Android)

железо схожее с роутерами - очень желательно, чтобы вы не только умели реверсить бинари, но и разбирались в уязвимостях веб админок.
то есть знали, например:
- что пинговать можно не только "1.1.1.1", но и "1.1.1.1${IFS}&&${IFS}whoami"
- что NTP сервер может быть не только "pool.ntp.org", но и "non-existant-domain.asdf||whoami"
ну вы понели

нужно отреверсить несколько бинарников, библиотек (.so), модуль ядра (.ko), модуль PAM
требуемые скилы:
- C, ARM ассемблер
- Linux (опытный пользователь командной строки)
- bash (понимание кода, написание скриптов)


legal:
- легальность проекта: 90% *
- разглашение данных о проекте (сути, идеи, концепта): запрещено **
- распространение исходного кода: запрещено **
- копирайт: вы передаёте любые права на проект
- оплата: криптовалюта, популярные интернет-кошельки


в первом проекте нужно отреверсить несколько бинарников, библиотек (.so), 1 модуль ядра (.ko), 1 модуль PAM: разобраться, что делает каждый из файлов, и найти в них возможные бэкдоры или уязвимости
на эту задачу суммарный бюджет $10k. оплата только частями, без предоплаты.


пишите примеры ваших работ в ПМ.


* - EULA софта запрещает реверс-инжиниринг, но мы никому не расскажем)
заранее уведомляю, что:
- я не планирую делать очередной клон Mirai/Peer2Profit/Honeygain, то есть миллионов загрузок и терабит трафика не будет.
- и вообще загрузок не будет, это исследовательский проект. Кребс и Shadowserver про вас не напишут, и в зал славы "их разыскивает Интерпол" вы не попадёте.

** - при нарушении вами условий публичности проекта последуют санкции в виде написания претензии/блэка на уплаченную вам сумму, или которую планировалось вам заплатить (если мы договорились об условиях оплаты и сумме, а после этого вы слили какие-то данные в паблик, ещё не приступив к работе)

 

DreadPirateRoberts, он же сидит, ахххаха.

 

кто-то нахаляву решил бюджетные деньги попилить

 

а что, родина выделяет деньги на подобные проекты? можно ссылку?

 

Выделяет, но "у генерала свой сын есть".

 

А об чем речь и в чем суть - просветите пожалуйста, а то у меня очень часто возникают интересные и благородные идеи. Думаю иногда, что может спонсоров каких поискать - может чего дадут/помогут? Но тут же внутренний голос твердит в ответ, что, типа, дадут, дадут - догонят/поймают и еще дадут - лет пять, а то и все десять, если не пятнадцать.

 

А что бы и не поискать, кто ищет тот всегда найдет. Вон Сачок искал, искал, нашел таки, правда тоже уже сидит.

 

Так он где искал-то В ЦРУ? А нужно было в ФСБ искать.
Хотя может и тупо подбросили какой-нибудь компромат. Может есть какие-нибудь спецтюрьмы, где осужденные что-нибудь для ВПК разрабатывают и там не хватает специалистов. Возможен такой вариант? При Сталине, говорят, что такое было возможно - "как два пальца об асфальт"...

 

нет. таких тюрем нет. если дошло до суда - ничего уже не ждет хорошего. без фантазий все крайне просто предсказуемо и сурово.

а с фсб здружиться не сложно. слей несколько зеродеев в бду фстэк и будет теб соц.лифт в рамках зарплаты.

 

лучше мне слейте.

 

Да уж, лучше, пожалуй, и не придумаешь ни чего. Чем иметь дело с ФСБ, так уж лучше на пару с вами срок мотать.

 

Пока ребята из управления "К" не поймают?

Под патронажем местной бандитской группировки?

 

в худшем случае поймают транснациональные корпорации, которые не хотят, чтобы в их железках ковырялись.

под патронажем маленькой, но гордой компании, работающей в области информационной безопасности, и зарегистрированной не на родине, не в -стане, и даже не в америке.

 

Все маленькие гордые давно либо сидят, либо сотрудничают, независимо от их липовых регистраций. Так что... берите вон Рафика, ему будет инересно.

 

а в сущности зачем? линь - это сборная солянка нестандартной крени: локальный взлом возможен, а сделать некий ботнет на линь-машины == ну, если не на что больше потратить свою жизнь, то /конечно/ можно и так извратиться

 

да вы, верно, шутите.

 

шучу про что?

 

также интересует реверсинг модулей ядра Linux (файлы .ko)

--- Сообщение объединено, 25 фев 2023 ---

"да вы, верно, шутите" - это цензурная версия другой фразы, подпадающей под пункт 2.3 правил
я специально указал в топике, что не поднимаю очередной ддос/сокс/майнинг сервис, а вы уже каких-то распилов бюджета и ботнетов на кофеварках напридумывали.

 

обозначил бюджет, залил депозит 0.1337 BTC на китайскую копию дамаги.