Leaderboard

Material Introduction Section 1) Fundamentals Section 2) Malware Techniques Section 3) RE Tools Section 4) Triage Analysis Section 5) Static Analysis Section 6) Dynamic Analysis Sursa: https://securedorg.github.io/RE101/

Ceva pareri & sfaturi !? Share file's 1GB for free. http://www.jumpfiles.com/

am si eu o intrebare si o recomandare.... ai folosit selenium ca sa automatizezi bot-ul? recomand sa nu-l publici chiar daca vrei sa-l oferi moca. poate reusesti sa faci un fel de CGI si sa-i dai o interfata web care sa fie publica, si doar prin intermediul acelei interfete sa-l poata folosi oamenii. singura problema aici este increderea....ca oamenii sa-si baga userul si parola de FB in programelul tau sau token-ul pt API....

Start fuzzing on Adobe Reader, find a crash, reproduce it, try to exploit it, exploit it, bypass mitigations, write a POC, write a full exploit.

Pupy Pupy este un OpenSource , multi-platforma(WIN,Linux,OSX,Android).Este un RAT(instrument de administrare de la distanta) si un instrument de post-exploatare.In principal este scris in Python. Modulele Pupy pot accesa în mod transparent obiecte Python de la distan?ă folosind rpyc pentru a efectua diverse activită?i interactive. Pupy poate genera sarcini utile în mai multe formate, cum ar fi executabilele PE, DLL-uri, fi?iere Python pure, PowerShell, apk, ... -Alege un lansator (connect,bind...), un transport(ssl,http,rsa,obfs3,scramblesuit,...) si un numar de "scriptlets".Scriptlets sun scripturi menite sa fie incorporate pentru a efectua sarcini diverse off-line(fara a necesista o sesiune), cum ar fi adaugarea de persistenta, de a porni un keylogger, detectarea de sandbox. Caracteristici -Pe ferestre, Pupy este compilat ca un DLL si este incarcat in memorie. -Poate migra reflexiv in alte procese. -Poate importa la distanta, din memorie, pachete python pure(PY,.PYC), Pyhton C(.pyd). -Pupy este usor extensibil, foloseste[rpyc]. -Pupy poate comunica folosind si obfsproxy.Toate modulele non interactive pot fi expediate la gazde multiple intr-o singura comanda. -Multi-platforma(testat pe win 7,8,10,kali linux,ubuntu,OSX,Android) -In mai multe formate exe(x86, x64), dll (x86, x64), Python, apk, ... Transport -rsa -Un strat cu autentificare sicriptare folosind RSA si AES256, de multe ori cu alte straturi suprapuse. -Strat folosind o cheie AES256 statica -Ssl(defaut) -http - obfs3 -cu ajutorul stratului rsa pentru o securitate mai buna. -etc. Windows Specific -migreaza -functioneaza foarte bine cu [mimitakz] -screenshot -inregistrare microfon -keylogger -inregistrare tastatura -capturi de ecran la fiecare click -etc Screenshots https://github.com/n1nj4sec/pupy/wiki/Screenshots Install git clone https://github.com/n1nj4sec/pupy.git pupy cd pupy git submodule update --init --depth 1 pupy/payload_templates git submodule init git submodule update pip install -r requirements.txt

For a good password use this sites https://hashc.co.uk/ https://gpuhash.me/ onlinehashcrack.com If you are a beginner try this Dumpper v.90.x google it i think you will find it on git or here https://sourceforge.net/projects/dumpper/

root@vultr-il-web-staging-1:/var/tmp# gcc -o brute brute.c -I /usr/local/include/ -L /usr/local/lib/ -static -lssh2 -lssl -lcrypto -ldl -lz -lpthread brute.c:2:28: fatal error: libssh2_config.h: No such file or directory #include "libssh2_config.h" ^ compilation terminated. root@vultr-il-web-staging-1:/var/tmp# Ce fac ca sa rezolv asta :?