Size: a a a

2019 July 06

nS

noob Shell in r0 Crew (KZ)
Stanislav Istyagin
Короче, смотри кусок # apply some flood protection against remaining trafic
IP46T -A INPUT-HTTP -m limit --limit 3/sec --limit-burst 20 -j LOG --log-prefix 'FW_FLOODER '
IP46T -A INPUT-HTTP -m limit --limit 3/sec --limit-burst 20 -j DROP
# Previous rules ensure we're dealing with legitimate requests -> ACCEPT them now
IP46T -A INPUT-HTTP -j ACCEPT тут нужно превысить лимит и ты обойдешь файр и он отдаст тебе контент
четко
источник

SI

Stanislav Istyagin in r0 Crew (KZ)
Thatskriptkid
Я помню в IDA, писал такой мини скрипт

#Стартует приложение!
 RunTo(BeginEA());
 GetDebuggerEvent(WFNE_SUSP, -1);
 # На старте, EBX содержит адрес структуры PEB.
 ebx_addr = idc.GetRegValue('EBX')
 PatchByte(ebx_addr + 2, 0);
print "BeingDebugged field in PEB patched!"
Научиться можно где-то?
источник

T

Thatskriptkid in r0 Crew (KZ)
Stanislav Istyagin
Научиться можно где-то?
Писать скрипты для IDA?
источник

SI

Stanislav Istyagin in r0 Crew (KZ)
Дебажить
источник

R

R Ξ N Δ Z Θ in r0 Crew (KZ)
Можно, но узнать бы где.
источник

T

Thatskriptkid in r0 Crew (KZ)
ПОдумать надо
источник

T

Thatskriptkid in r0 Crew (KZ)
Обычно, если ты программист, то дебажить и так умеешь. Правда тут надо еще asm знать.
источник

T

Thatskriptkid in r0 Crew (KZ)
Ты хочешь именно asm дебажить? Тогда надо в начале его изучить. Могу скинуть курс.
источник

SI

Stanislav Istyagin in r0 Crew (KZ)
Я понимаю что специфика немного узкая, но иногда не хватает некоторых навыков. Оч часто сталкиваюсь на HTB и в жизни. Хочется знать все и сразу но голова отторгает столько инфы
источник

R

R Ξ N Δ Z Θ in r0 Crew (KZ)
Смотря с какой стороны он дебажить хочет.
источник

Q

Qjawko in r0 Crew (KZ)
А тут был вопрос
источник

Q

Qjawko in r0 Crew (KZ)
Как спиратить ida?
источник

T

Thatskriptkid in r0 Crew (KZ)
Stanislav Istyagin
Я понимаю что специфика немного узкая, но иногда не хватает некоторых навыков. Оч часто сталкиваюсь на HTB и в жизни. Хочется знать все и сразу но голова отторгает столько инфы
Инфы придеться изучить много*(
источник

T

Thatskriptkid in r0 Crew (KZ)
Но был где-то asm crash course
источник

SI

Stanislav Istyagin in r0 Crew (KZ)
Qjawko
Как спиратить ida?
источник

T

Thatskriptkid in r0 Crew (KZ)
Qjawko
Как спиратить ida?
Никак. Использовать радар)
источник

T

Thatskriptkid in r0 Crew (KZ)
Stanislav Istyagin
Я понимаю что специфика немного узкая, но иногда не хватает некоторых навыков. Оч часто сталкиваюсь на HTB и в жизни. Хочется знать все и сразу но голова отторгает столько инфы
источник

SI

Stanislav Istyagin in r0 Crew (KZ)
Thatskriptkid
Ты хочешь именно asm дебажить? Тогда надо в начале его изучить. Могу скинуть курс.
Мне поверхностно нужно. Опыта программирования мало. В основном скрипты, немного .net, C#, визуал но это ещё со времён универа, те давно
источник

T

Thatskriptkid in r0 Crew (KZ)
ну вот, crash course только если)
источник

T

Thatskriptkid in r0 Crew (KZ)
А, ну и это
источник