Как бы грустно не звучало, но с недавнего времени GeoSpy стал бесполезен.
Чтобы искать что-то кроме 6 предустановленных картинок теперь надо запрашивать разрешение у компании...

Придётся осинтить ручками

Решил пополнить стикерпак новыми ИБ цитатами :) Enjoy!
Думаю, скоро разделю основной стикерпак и сделаю отдельные для каждой категории 😋

Прекрасный скрипт frida, позволяющий обходить проверку приложениями root-прав.
Запуск: frida -U -l .\rootbp.js -f com.target.name

Продолжая тему мобилок.
На днях (а точнее вчера) BlackFan представил утилиту для анализа apk.
Программа может доставать URL, ручки API и статические секреты.

Решил протестировать...и это реально круто.
За 1-2 минуты получаешь 3 больших файла: с секретами (мусор присутствует), URL и методами на внутреннюю БД.
На скриншоте небольшой фрагмент ручек одного приложения.

GitHub: https://github.com/BlackFan/BFScan
Запуск: java -jar bfscan.jar file.apk

BlackFan, большое спасибо 🤝

Организаторы НТО ИБ подготавливают участников к финалу

Breaking news!
Дабы не засорять канал и дать другим участникам голос, одним из нас был создан канал NTO ИБ moments: https://yangx.top/nto10_10
Только достоверная информация(нет) непосредственно от участников.

Основная часть НТО пройдена, завтра результаты.

Каким-то образом цитаты из моего тг-стикерпака попали в официальный стикерпак ИБ НТО.
С одной стороны это успех, с другой — более этично было бы добавить авторов цитат...

Вообще он выглядит так, как будто его за сутки на коленке собрали...

Коротко о финале ИБ НТО.

Немножко более развёрнуто.

И ещё более подробно.

Мем обновлен. Теперь смешнее.

#НТО10из10

Скоро... 🎲
@k3vg3n_ch x @CTFka_platform

Это действительно была не шутка :)

Открыта регистрация на тестовое соревнование CTFka!

CTFka — платформа, где два участника соревнуются в захвате флагов на скорость. Да, как в шахматах.

Время: 05 апреля (сб) с 12 до 14 часов МСК.
Место: CTFka.ru

Регистрируйтесь через бота: @ctfkaregb1_bot

Важно: если есть какие-то предложения, критика или баги — обязательно пишите @k3vg3n или в гугл-форму.

До встречи,
@CTFka_platform

Недавно появились новости о новых плагинах для Ghidra и IDA Pro: вот и вот.
Решил попробовать плагин для гидры, и посмотреть как это на самом деле :)

Самый первый (и сложный) шаг: регистрация аккаунта в Claude.
На момент написания регистрация по почте недоступна, ровно как и через недавно созданные гугл-аккаунты. Единственный способ: старый гугл-аккаунт в связке с номером из США/Англии (нужен для подтверждения аккаунта).
Далее следуем инструкции из репо, а также ставим одну нужную программу 🌚

Теперь про опыт:
Claude довольно неплохо справляется с переименованием функций, но вот изменять названия переменных и решать таски отказывается.
Я попробовал «скормить» ИИ несколько лёгких crackme — ни один не решён 🫠
Возможно и идой или с более подробными промптами работает лучше.
Пример работы и отчаянные попытки решения крякми в видео.

Ревёрсеры, живите (пока)

Прекрасная статистика, Flipkart 👍