Size: a a a

2021 July 09

R

Rtem in Android Guards
Соболезную +)
источник

PV

Pavel Vasiliev in Android Guards
Есть прикольная тема “matasano crypto challenges”. Это набор упражнений по криптографии где можно руками потрогать и воспроизвести некоторые уязвимости связанные с проблемами именно алгоритмов. Частотный анализ, там, Padding Oracle, слабые группы RSA и т.д.
источник

ES

Egor Sigolaev in Android Guards
на винду не пошла, поставил на мак
источник

YS

Yury Shabalin in Android Guards
источник

PV

Pavel Vasiliev in Android Guards
Хз конечно, может в чатике мобильщиков это и не так уместно, но тема реально интересная
источник

PV

Pavel Vasiliev in Android Guards
Так magisk модуль же нынче есть с фридой)
источник

k

kiber.io in Android Guards
установка занимает минуту..
источник

D

Dmitriy in Android Guards
Поставил за 10 минут на винду. Что я делаю не так?😂
источник

ES

Egor Sigolaev in Android Guards
я вчера всё поставил, но фрида никак не хотела атачиться к процессу
источник

ES

Egor Sigolaev in Android Guards
писалось Attaching... час
источник

k

kiber.io in Android Guards
:))
источник

k

kiber.io in Android Guards
какой андроид?
источник

ES

Egor Sigolaev in Android Guards
Та я на маке решил уже, 11 андроид, самс
источник

k

kiber.io in Android Guards
проблема не в винде и не в маке
источник

k

kiber.io in Android Guards
начиная с 10 ведра у фриды много где проблемы с подключением процессу из-за usap
источник

k

kiber.io in Android Guards
я из-за этого говна мучался ой как долго
источник

ES

Egor Sigolaev in Android Guards
ну зато поставил по итогу, радости полные штаны
источник

ES

Egor Sigolaev in Android Guards
осталось доку изучать, чтобы не готовые скрипты юзать
источник

Ф

ФБР in Android Guards
Админ напиши в лс
источник

PV

Pavel Vasiliev in Android Guards
О, сидирование генератора epoch timestamp’ом и слабый алгоритм генерации гаммы - эль классико)

Как-то смотрел для интереса под капотом как работает генерация случайных чисел для нужд криптолибы mbedtls и там всё было довольно серьезно. Генератор свой на основе стейта куда подливается информация через AES и SHA256. Все случайные числа берутся только оттуда, из системы берётся только энтропия для сидирования при инициализации либы, и то только из /dev/random или виндового аналога
источник