Gyn poczekaj na moje CrackMe CTF, które pojawi się jutro albo pojutrze na Z3S :)

@Bartosz
Nie no, stream trwa 1-2h, nie ma za bardzo szans w tym czasie rozwiązać crackme zrobione przez Ciebie ;D (chyba, że robisz entry level, ale jak się domyślam... pelock?;>).

PELock? Nie, no co ty. Tam jak sekcje kodu oznaczysz markerem licencyjnym to trzeba by łamać klucz RSA-2048, żeby to odszyfrować. Gdzie tu fun?

Adam to formatuje dzisiaj, cały tutorial napisałem o tym jak stworzyć CM w C++, starałem się cały temat CrackMe opisać, ale oczywiście można będzie spróbować je złamać bez czytania całego opisu. Miej oczy otwarte na aktualizacje z3s :)

Zawsze uważałem, że robienie jakichś mega-trudnych CM jest całkowicie bez sensu, bo większość osób nawet do tego nie podejdzie. Jak ktoś lubi hardcore to jest pełno unpackme do różnych dziwnych rzeczy na tuts4you.

Pozdrawiam

Moja propozycja tematu na następne streamy to: Hardening OS (Windows,Linux,MacOs)
Zabezpieczanie,bezpieczna konfiguracja systemu oprócz standardowych aktualizacji producenta.
Czy jakiś darmowy antywirus lub nie czy płatny musi być lepszy,jaki firewall zastosować lub nie,filtrowanie ruchu www,jaką bezpieczną przeglądarkę wybrać.Ogólnie,aby nie złapać jakiego bootkita,rootkita.Może w tę stronę warto by było pójść.

Odnośnie propozycji tematu:Jaki Windows wybrać czy 7 czy może 10 z usunięciem telemetrii,jaką dystrybucję Linuxa wybrać? czy jakąś popularną czy może niszową np.FreeBSD.Coś o aplikacji EMET 5.5 czy jest skuteczna do ochrony przed exploitami.Ogólnie,konfigurować OS,aby spać spokojnie :)

Co do tematu.
Pisanie własnego prostego kompilatora, albo jit (coś jak libtcc).
Własny system na uefi.

Dla wszystkich miłośników CrackMe i CTF-ów

https://zaufanatrzeciastrona.pl/post/jak-napisac-ciekawe-crackme-na-ctf-instrukcja-krok-po-kroku/

:)

Ja był bym za analizą malware. Ale nie koniecznie w jaki sposób analizowałeś a w sensie jakie wnioski wyciągałeś i jak to później zapisywałeś i przekazywałeś dalej. Ale zabezpieczenie systemu Windows by Gynvael Coldwind również było by ciekawe.

Moja propozycja, to stworzenie jakiegoś prostego debuggera, albo rozbudowanie fuzzera z poprzedniego live o debugger.
Analiza malware, o której wspomina xyz też wydaje się fajna.

Ja natomiast chciałabym "wstęp do exploitacji binarek" lub jak inni powyżej "analiza malware."

A ja mam taką propozycję, żeby pociągnąć temat dalej i żeby następny odcinek nazywał się "Pofuzzowalim i co dalej...", bo w tym momencie skończyłeś na tym, że mamy kilka(naście/dziesiąt) plików, które powodują crash aplikacji i fajnie byłoby jakbyś opowiedział o jakichś metodach, które pozwolą odpowiedzieć na pytania:
- czemu aplikacja się crashuje
- w którym miejscu się crashuje
- czy błąd jest eksploitowalny (jak to stwierdzić/jak wykorzystać)
- jakby czasu starczyło to może i pare słów o tym jak napisać exploit omijający DEP, ASLR, Stack Canary, cokolwiek innego
- no i skoro pokusiłeś się o wychowanie kolejnego stada researcherów :) to może warto byłoby powiedzieć parę słów o responsive disclosure, bug bounty, CVE, jak informować vendorów o podatnościach czy coś w tym stylu

A wogóle to dzięki za streamy, bo są przegenialne. Jakimś cudownym fartem trafiłeś z OSDEVem i fuzzowaniem w moje ostatnie zainteresowania :)

@Bartosz
Jak widziałeś, przekonałeś mnie. Najwyżej będzie na Ciebie jak będę przez następne 20 streamów walczył z Twoim crackme!!!1 (i to na pewno nie będzie wina mojego braku skilla !!1111oneoneeleven) :)

@Kaziki
Nie da się spać spokojnie ;o
A tak bardziej na serio, to myślę już o tym (zabezpieczaniu własnego systemu) od jakiegoś czasu, ale nie jestem pewien czy mam już wystarczająco materiału, żeby coś sensownego powiedzieć. Natomiast prędzej czy później coś takiego będzie.

@Smykowski
System na UEFI będzie na kolejnych OSDevach (a raczej przerobienie tego co mamy pod UEFI).
Własny kompilator/jit to ciekawy pomysł, który też już padał kilka razy. Hmm, muszę o tym pomyśleć - pisałem coś takiego ze dwa razy w życiu i nie za bardzo czuje się specjalistą od tego ;)

@xyz
Ad zabezpieczanie - jak wyżej.
Ad malware i raporty. Hmmm, to ciekawa kwestia (sama analiza się już raz czy trzy pojawiała). Wrzucę sobie na listę pomysłów.
W kontekście malware, warto też przypomnieć o tym video: https://www.youtube.com/watch?v=kkjFbK0xD9A Ariela

@hit02
Ack, noted. j00ru miał bardzo fajne artykuły o budowaniu własnego debuggera pod Windowsem w Programiście btw.

@Ciekawy
Wstęp do eksploitacji będzie dzisiaj :)

@Lolek
Mówisz, masz ;) (dzisiejszy stream)

@Gynvael Coldwind
Dzięki za link :)

Podoba mi się dokąd zaczyna ten kanał zmierzać szczerze mówiąc dużo ciekawsze są takie tematy jak ostatnio od i tak dość ciekawego osdev.

@Gynvael

Czy fuzz'owanie języków wysokopoziomowych (Java, C#) ma w ogóle sens? Znajduje informacje w sieci, że jest to możliwe, ale jakiego rodzaju błędy mogę w ten sposób znaleźć? Może znasz jakieś dobre źródło gdzie ten temat jest dobrze wytłumaczony?

A co do samych podcast'ów - świetna robota!