Size: a a a

2021 February 19

DK

Dmitry K in SPbCTF
🤘
ребята, как лучше и где конспектировать и собирать информацию, чтобы структурировано, по группам по папкам, чтобы удобно было с любой машины к примеру открыть и с телефона к примеру тоже
Если хочешь opensourse, то можешь использовать Joplin (аналог Evernote)
источник

КП

Котеечко Пухнастиньк... in SPbCTF
Vlad Roskov
🤔 наскок я понимаю, это когда есть чужие сессии кроме твоей (smb/rdp)
Влад?
источник

КП

Котеечко Пухнастиньк... in SPbCTF
А что такое kprobes?
источник

КП

Котеечко Пухнастиньк... in SPbCTF
В смысле зачем оно
источник

NK

ID:0 in SPbCTF
В воскресенье первая тренировка по пывну 💆‍♂️

Для разминки вспомним осенние темы, а дальше Влад начнёт рассказывать про кучу (heap). Попереезжаем данные в куче и поделаем базовые атаки. Приглашаем всех, кому написала я или бот. Если вы хотите удостовериться, что точно есть в списке, напишите мне в телеграм @ksvark

Когда: воскресенье 21 февраля. Подходите с 13:00 до 13:30
Место: Университет ИТМО, ⚠️ Песочная набережная 14 ⚠️, 3 этаж — дальше сходки тоже будут в этом корпусе.
От Петроградской идти 15 минут, на всякий случай рассчитайте время с запасом. Вход смотрите на яндекс-картах: yandex.ru/maps/-/CCUIAVcSkD

vk.com/wall-114366489_2009
источник

D

D00Movenok in SPbCTF
песочка(((((((((
источник

DT

Dmitriy T in SPbCTF
D00Movenok
песочка(((((((((
там мешки для сидения есть
источник

D

D00Movenok in SPbCTF
Dmitriy T
там мешки для сидения есть
песочка))))))))
источник

NS

Nikita Sychev in SPbCTF
D00Movenok
песочка(((((((((
ну если всем нравятся проекторы в 302…
источник

DG

Daniil Gavshin in SPbCTF
далеко как-то 🤒
источник

NS

Nikita Sychev in SPbCTF
Daniil Gavshin
далеко как-то 🤒
всего плюс одна станция метро, норм же
источник

D

D00Movenok in SPbCTF
Nikita Sychev
всего плюс одна станция метро, норм же
и 133713371337 световых лет пешком
источник

DG

Daniil Gavshin in SPbCTF
Возможно норм, надо попробовать

но пешочком от горьковском намного ближе
источник

DT

Dmitriy T in SPbCTF
запывните таксиста
источник

NS

Nikita Sychev in SPbCTF
ну 20 минут там максимум прямо

или несколько минут на 40 трамвае
источник

s

shockbyte in SPbCTF
Господа реверсеры. Поясните где я облажался.
Вот есть функа, тут есть создание DX девайса (1 скрин).

Так как это виртуальный класс, то вот находим ссылку на объект класса (2 скрин).

Ищем ссылку на этот объект (3 скрин)
Тут lea rax, offset (ловушка иды, тут берется значение lea rax,  [rip + 0x1337])

Теперь создаем паттерн и начинаем назад топать.
источник

s

shockbyte in SPbCTF
источник

s

shockbyte in SPbCTF
источник

s

shockbyte in SPbCTF
Но чет VMT у объекта нет
источник

s

shockbyte in SPbCTF
lea     rax, off_1420EEDC0 - это почти как в SSDT (ток там r11), так что там 7 байт команда
3 опкод
4 адрес
источник