Coffee cube

Привет^3☕️ Сегодня будет стрим в 15:00😎 На нем посмотрим на технику выполенния программ в памяти, о которой я говорил на прошлом стриме. Всех жду: • YouTube 📹 • Twitch 📹 ↖️ 📕тг • 🤬чатик • ✏️посты • 📹yt • 💞Twitch #стримы

На стрим можно зайти вот по этой ссылке 📕 В планах следующие вопросы: 1. Как перейти в ИБ из смежных IT-специальностей, если уже какая-то база есть, и что изучать (разработчики, сисадмины, DevOps-инженеры, сетевики)? 2. Что вы можете посоветовать студентам, которые учатся не на ИБ, а на других IT-направлениях? 3. Как спланировать Roadmap, если ты совсем новичок в IT и ничего не знаешь, но хочешь работать в ИБ? Что нужно изучать, чтобы прийти на уровень начинающего специалиста. Допустим, на направление SOC L1. 4. Как понять, насколько глубоко нужно либо глубоко изучать? Например, говорят: «Изучай архитектуру ПК, сети, программирование, базы данных и т. д., т. п.». Но никто не говорит, где грань изучения и насколько глубоко нужно человеку знать сети, чтобы работать на позиции, допустим, DevSecOps или SOC, ведь сети — очень большой кусок, и нужно понять, что нам нужно знать на данный момент, а что лишнее или просто знать, что есть, и понимать на уровне идеи, чтобы не уйти в дебри и не учить до уровня сетевого инженера. Это и касается других дисциплин. 5.Как определиться с направлением новичкам и тем, кто собирается переходить в ИБ? Ведь ИБ — очень интересное направление, и может быть такое, что могут быть интересны три направления, а не какое-то одно. ↖️ 📕тг • 🤬чатик • ✏️посты • 📹yt • 💞Twitch #стримы

Привет^3☕️ Продолжаем решать лабы по пывну. Не только же работать😜 Сегодня в 19:00 будет созвон менторов. Да - в Телемосте. Вот такой вот выбор у Ромы💩 Будем обсуждать поиск работы джунами в ИБ. Так что приходите. Ссылку скину чуть позже😎 • Converter • VIP User • Maze ↖️ 📕тг • 🤬чатик • ✏️посты • 📹yt • 💞Twitch #writeup #pwn

Привет^3☕️ Залетайте на стрим. Мы посмотрим на то, как вредоносы скрываются в системе. • YouTube 📹 • Twitch 📹 ↖️ 📕тг • 🤬чатик • ✏️посты • 📹yt • 💞Twitch #стримы

Привет^3☕️ Мама, я в телевизоре!😏 Выложили полную программу OFFZONE, поэтому теперь можно не скрывать тему моего доклада. ↖️ 📕тг • 🤬чатик • ✏️посты • 📹yt • 💞Twitch #оффтоп

Привет^3☕️ Запускаю серию про закрепление в Linux 🤓 Малварь при первом запуске хочет одного – пережить перезагрузку, логаут и kill. Путь входа может закрыться (сменят пароль, накатят патч), а доступ нужно сохранить. Разберём несколько техник – от банального systemd-сервиса до LD_PRELOAD. Допустим, вредонос уже на хосте. Первая задача – не запуститься дважды: int lf = open("/tmp/.X11-lock", O_CREAT | O_RDWR, 0600); if (lf < 0 || flock(lf, LOCK_EX | LOCK_NB) < 0) return 1; open создаёт файл, flock с LOCK_EX | LOCK_NB захватывает эксклюзивную блокировку без ожидания. Если другой процесс уже держит лок – копия тихо завершится. Блокировка живёт, пока жив дескриптор – при завершении процесса ядро само её снимает. Имя .X11-lock маскирует файл под X-сервер – в /tmp такое никого не удивит. ↖️ 📕тг • 🤬чатик • ✏️посты • 📹yt • 💞Twitch #maldev #linux

Привет^3☕️ На стриме мы начали смотреть QLNX - Linux RAT с руткитом, PAM-бэкдором и сбором кред. Прошлись по его функцианалу. На следующих стримах разберем его подробнее. А пока можете посмотреть запись прошлого стрима: • Twitch 📹 • YouTube 📹 ↖️ 📕тг • 🤬чатик • ✏️посты • 📹yt • 💞Twitch #стримы

Начинаем🤓 •Twitch 📹 •YouTube 📹 ↖️ 📕тг • 🤬чатик • ✏️посты • 📹yt • 💞Twitch #стримы

Привет^3☕️ Сегодня буду стримит в 15:00. Будем смотреть семпл под Linux🦠 ↖️ 📕тг • 🤬чатик • ✏️посты • 📹yt • 💞Twitch #стримы

🎫Разыгрываем проходку на OFFZONE! Доцент нашей кафедры кофереверс-инжиниринга (он же – один из наших менторов) в этом году выступает спикером на OFFZONE – и по случаю таких событий разыгрывает один билет на конференцию. Чтобы участвовать, нужно всего лишь: ☕️ подписаться на Coffee Cube 🧠 подписаться на Кибер ПТУ | Кибербезопасность 📹 написать любой коммент и поставить лайк под нашим новым видео с разбором лаб по криптографии Через неделю случайным образом выберем победителя – проходка достанется ему 🥳

Привет^3☕️ Свежие разборы по крипте – два райтапа про потоковые шифры📕 Главная ошибка – шифровать разные сообщения одним и тем же ключом. Стоит узнать кусочек одного текста, и вся шифровка разваливается🤓 • phasestream • Stream of Consciousness А ещё сегодня вышла запись моего созвона с менти как раз по крипте – смотреть ↖️ 📕тг • 🤬чатик • ✏️посты • 📹yt • 💞Twitch #crypto #writeup

Coffee cube pinned «Начинаем🤓 •Twitch 📹 •YouTube 📹 ↖️ 📕тг • 🤬чатик • ✏️посты • 📹yt • 💞Twitch #стримы»

Начинаем🤓 •Twitch 📹 •YouTube 📹 ↖️ 📕тг • 🤬чатик • ✏️посты • 📹yt • 💞Twitch #стримы

Привет^3☕️ С анонсом я запозднился. Но лучше так. Жду всех на стриме в 15:00. Суббота - лучший день, чтобы покопаться в исходниках ядра и поресерчить руткиты🫡 ↖️ 📕тг • 🤬чатик • ✏️посты • 📹yt • 💞Twitch #стримы

Привет^3☕️ Продолжаю разборы лаб по пывну. На этот раз переполнение буфера: таймер на секунду, задержка в 1024 секунды и шелл через перезапись команды🫡 Разборы: • Auto Overflow 1 • Auto Overflow 2 • Sleep • cmd ↖️ 📕тг • 🤬чатик • ✏️посты • 📹yt • 💞Twitch #writeup #pwn

Привет^3☕️ Стрим начался) Заходим🫡: •Twitch 📹 •YouTube 📹 ↖️ 📕тг • 🤬чатик • ✏️посты • 📹yt • 💞Twitch #стримы

Во сколько проводим стрим?🧑‍🎓

Привет^3☕️ Завтра будет стрим, а во сколько - решать вам в голосовании ниже👇 Будем агрессивно мигать лампочкой на Mango🤯 Так, чисто по хакерски, без удовольствия😎 ↖️ 📕тг • 🤬чатик • ✏️посты • 📹yt • 💞Twitch #стримы

Привет^3☕️ Увидимся в Москве, получается😎 ↖️ 📕тг • 🤬чатик • ✏️посты • 📹yt • 💞Twitch #оффтоп

Привет^3☕️ Продолжение прошлой пачки – снова динамическая отладка🫡 Просто зареверсить не выйдет.Приходится через gdb и ltrace🥳 Разборы: • mc_6 • mc_7 • FlagBruter ↖️ 📕тг • 🤬чатик • ✏️посты • 📹yt • 💞Twitch #writeup #reverse