Zdarzają się takie dni, kiedy mało co wychodzi, nawet znalezione błędy w oprogramowaniu. Nie zamierzam bawić się w cybercoacha (jak termin się spopularyzuje to znacie mojego maila 😉 ) i pomagać ludziom w kwestiach zmiany myślenia oraz życia ze świadomością istnienia niereprodukowalnych podatności – wolę przedstawić konkretne narzędzia, które pomogą uporać się z tą sytuacją […]
Osobiście lubię “zwalać” pracę na mój procesor. Zwłaszcza nudne i powtarzalne czynności bo często w nich strzelam babole, które skutkują jeszcze większymi błędami na wyjściu. Fajnym dodatkiem do tego wszystkiego jest sensowna “klikalność” rozwiązania – sensowność rozumiem w ten sposób, że czynność mogę zautomatyzować za pomocą trzech kliklnięć a nie trzydziestu trzech. Wszystkie wymienione wyżej […]
Początek listopada przyniósł kolejną świetną konferencję – Security PWNing Conference 2017. W tym roku miałem przyjemność współtworzyć z zespołem P4 konkurs CTF organizowany w ramach tej konferencji. Poniżej zaprezentuję rozwiązanie mojego zadania z RE, wycenianego na 150 punktów. W trakcie trwania konkursu rozwiązało je dwanaście osób. Clue zadania był szereg odwracalnych, lecz najzwyczajniej w świecie upierdliwych […]
Druga i ostatnia część poradnika budowy środowiska do zdalnego debugowania binarek. W tej części zaprezentuję sposób uruchomienia aplikacji na maszynie wirtualnej QEMU, uruchomienie GDB Servera oraz podłączenie się do niego IDA Pro. Po wykonaniu wszystkich kroków będziemy mogli np. debugować pliki wyciągnięte z firmware różnych urządzeń 🙂 Co będzie potrzebne? Środowisko z poprzedniego posta IDA […]
Ten post powstał jako uaktualnienie procesu opisanego tutaj, przez Zacharego Cutlipa. Po ponad dwóch latach od napisania tamtego tutoriala pewne rzeczy nieco się zdezaktualizowały lub zostały pominięte w opisie, skutkiem czego przyspożyły mi żmudnej pracy, której Tobie chciałbym oszczędzić 🙂 Co będzie potrzebne? Wymagania nie powinny stanowić żadnego problemu: QEMU (wersja 2.0.0+) Ubuntu Linux (wersje […]
Nie od dziś Microsoft Press udostępnia darmowe e-booki, obejmujących szeroką tematykę. Na pewno każdy znajdzie coś dla siebie, zarówno IT Pro, jak i Dev 🙂 Poniżej subiektywna lista pozycji z jakimi miałem do czynienia i z czystym sumieniem mogę polecić, wraz z krótkim opisem (linki do wersji PDF). IT Pro: – Introducing Windows 8.1 for […]
Ostatnimi czasy Microsoft bardzo mocno zachęca do certyfikacji różnymi promocjami. Wcześniejsza oferta dotyczyła IT Prosów, teraz mamy coś dla developerów. Rejestrując się tutaj otrzymamy voucher, który wykorzystany podczas rejestracji spowoduje otrzymanie kolejnych voucherów, tym razem upoważniających do zniżki 100% na niżej wymienione egzaminy: MCSD Windows Store Apps-HTML5 MCSD Web Applications MCSD SharePoint Applications MCSD Windows […]
Swoim zwyczajem, po raz kolejny wrzucam materiały z warsztatów, które przeprowadziłem wspólnie z Michałem Cywińskim w ramach koła naukowego CyberGuru. Zajmowaliśmy się na nich wstępem do tematyki sieci komputerowych oraz pisaniem prostych aplikacji architektury klient-serwer w C#. Zapraszam do zapoznania się 🙂 Prezentacja “Co w sieci piszczy? Programowanie aplikacji sieciowych w C#” Pierwsza paczka kodu […]