Вот и готова очередная статья от нашей технической команды. В ней речь пойдёт о способе реверса бинарных файлов, написанных на языке программирования Golang.
Представлено много примеров реверса данного языка и используемые скрипты
Приятного прочтения
https://habr.com/ru/articles/758310/
#Golang #reverse #reverseengineering #byapsecurity
Please open Telegram to view this post
VIEW IN TELEGRAM
Хабр
Реверс бинарных файлов Golang с использование GHIDRA. Часть 1
Вступление Язык программирования Go (так же известный как Golang) с каждым днем все больше и больше программистов хотят на нем писать программы. Для хакеров этот язык программирования становится еще...
🔥10👍4👏2
Вторая часть статьи про реверс Go от нашей команды! Прочитав статью, вы узнаете, как извлекать информацию о типе из бинарных файлов Go, а также как обращаться с файлами Windows PE
https://habr.com/ru/articles/762994/
#reverse #Golang #byapsecurity
Please open Telegram to view this post
VIEW IN TELEGRAM
Хабр
Реверс бинарных файлов Golang с использование GHIDRA. Часть 2
Это вторая часть нашей серии о реверс-инжиниринге двоичных файлов Go с помощью Ghidra. В предыдущей статье мы обсуждали, как восстановить имена функций в удаленных файлах Go и как помочь Ghidra...
👍8❤2🔥2
J0llyTr0LLz.zip
5.1 MB
У большинства исследователей программного обеспечения первые шаги одинаковые. Речь идет о первичном анализе бинарного файла. Каждый раз повторятся один и тот же алгоритм:
В данной статье будет рассмотрена утилита для реверс-инжиниринга и бинарной эксплуатации бинарного файла под названием J0llyTroLLz, написанная сотрудником нашего отдела разработки.
Также делимся с вами мануалом к данной утилите
#reverse #byapsecurity #tools
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5👍4🔥3🤩1
В этой статье будет представлена методика выявления "плохих байтов" в полезной нагрузке и определения их местоположения в скомпилированном
двоичном файле
https://offensivedefence.co.uk/posts/threatcheck-ghidra/
#reverse #defense #malware
Please open Telegram to view this post
VIEW IN TELEGRAM
offensivedefence.co.uk
Bypassing Defender with ThreatCheck & Ghidra
Intro It should come as no surprise when payloads generated in their default state get swallowed up by Defender, as Microsoft have both the means and motivation to proactively produce signatures for open and closed source/commericial tooling. One tactic to…
🔥6❤1👍1
Райтап на таск категории PWN сравнительно недавно прошедшего PatriotCTF, подготовленный нашей командой
https://habr.com/ru/articles/765150/
#reverse #writeup #byapsecurity #beginners #PWN
Please open Telegram to view this post
VIEW IN TELEGRAM
Хабр
Экзамен для начинающих. PWN. bookshelf PatriotCTF 2023
Недавно прошел PatriotCTF 2023. Таски хорошие особенно для начинающих. На нем можно быть проверить свои навыки в разделах: PWN Reverse Forensics Crypto Web Stego OSINT Зацепил меня таск по разделу...
🔥7👍4❤2