-
XSS.stack #1 – первый литературный журнал от юзеров форума
[ // XSSware] - конкурс проектов. Призовые 20.000$
- Автор темы admin
- Дата начала
- Статус
- Автор темы
- Добавить закладку
- #142
Да, именно. Темы согласовываем со спонсором, поэтому чего-то может и не быть.
Я поэтому и уточнил у админа. Но если всё же написал веб-шелл может быть выложишь? И я надеюсь он будет не хуже того же WSO... И может быть спонсор\админ сделают исключение... Я надеюсь на это.... Просто в интернете куча веб-шелллов, а на конкурсе у нас ниразу такого не было. Типа приятно было бы видеть какой-то фирменный веб-шелл от xss.pro =)Я прочитал все для веба и накатал вебшелл, а оно оказывается вон какФиаско.
UPD: Ааа все вижу ты его выложил, даже раньше моего сообщения....
Последнее редактирование:
Надеюсь пойдут на уступки
Приятно видеть, когда грузят то что можно использовать, а не просто читатьсори что влажу в что за Shell где посмотреть ?
http://xssforum7mmh3n56inuf2h73hvhnzobi7h2ytb3gvklrfqm7ut3xdnyd.onion/threads/108529/
Пускай будет в любом случае, даже не на конкурс.
По поводу лучше или хуже WSO, все зависит от того кому, что нужно, НО я открыт для доработок. Если совместно сделаем что-то лучше я только ЗА.
Для моих целей мне достаточно терминала )
Последнее редактирование:
admin , здравствуй :3
Кастомный AFLplusplus с бекендом на кастомном и свежем qemuafl пойдет?
Не нашел в списке ничего про фаззинг.
Кастомный AFLplusplus с бекендом на кастомном и свежем qemuafl пойдет?
Не нашел в списке ничего про фаззинг.
Признавайся сколько зиродеев нафаззил?
Я не админ, но скажу, что фаззинг под категорию "Уязвимости в ПО / Эксплойтинг" попадает.
Потому что фаззинг это тема поиска 0-day.
Если кастомный как ты говоришь то да подходит. Вопрос в другом на ск уникальное у тебя решение. И что ты там переписал.... Переделал.
Ооо, привет)
Бля, в 2019 ты мне сказал что нейронки это топ, на тот момент я даже не мог в полной мере представить их потенциал) вспоминал на днях.
Нафаззил норм в x64, но сцуко сложно в 1 каску все делать. Некоторые умеют, я больше за тимплей.
Что переделал:
1) слияние cmplog и обычного фаззинга - нету 2 разных форков, есть один. При необходимости запуска redqueen движка просто включаются хуки + rtn cmplog. А так же не мешают экземпляры друг-другу, когда фаззишь живой сетевой таргет.
2) нету больше SIGSTOP/SIGCONT на каждой итерации персистент лупа. Вместо них есть пайп между форксервером и чайлдом. Не выдергивает из сисколлов по SIGINT, и не влияет на многопоточную семантику.
3) переделан движек сбора покрытия. В первую очередь добавленно два состояния сбора покрытия - глобальное (атомарно) и потоковое.
А так же добавленна генерация хуков в пре и пост точках. Это позволяет детерменировать по максимуму карту покрытия, поскольку глобальный ковераж врубается при появлении данных и передаче их в сокет, а потоковое тогда, когда какой-либо из тредов заходит в пре-фазз точку, и только для того потока, который туда зашел. В пост-фазз точке ковераж выключается, и на закрытии сокета завершается цикл (включается глобальный ковераж). (Привет Зэду))). А для случаев если парсер в несколько тредов - просто можно включать в препост сразу все трэды.
Это основное. Еще есть разноцветный трассировщик с кучей фишек, позволяющий одним махом сказать какие эджи отвечают за парсинг, и какин из них детерменированны (дергаются один раз за цикл, не больше и не меньше).
А еще на арме есть ртн, и нету такого дикого мемлика размером в struct task_struct на каждом новом треде (clone+exit).
устранил горлышко бутылки)
Понял, в целом выглядит довольно интересно. В любом случае у тебя два варианта, написать статью в инициативу + сорцы или выложить свой проект на конкурс проектов. Если кому понравится не зависимо как поступишь, мб найдешь партнера и глядишь организуете свою фаззинг ферму по поиску 0-day. Инструкцию по установке так же приложи и более побробное техническое описание между оригиналом и форком. Нужно чтобы это выглядило в стиле AFL -VS- Твой форк. А и еще укажи рекомендации по железу, где этого монстра лучше всего разворачивать.
А можно сурцы на гит залить? а то не удобно получается каждый раз их упаковывать и грузить на ФО
transfer.sh, ни в чем себе не отказывай)))
Спасибо конечно, но речь идет конкретно о гите, что бы не заливать на подобные ресурсы
Гит это впервую очередь возможность делать контроль версий, который на подобных ФО не найдешь
у форума же свой гитхаб появился
link **************************************************************/git/
Ребята, а по AI будет кто-то что-то писать?
Если да - очень рекомендую ознакомиться с этим проектом:
github.com
Я как системщик через несколько вечеров уперся в то, что я не знаю как решать математические проблемы.
Мб кто-то из ML потянет?
А так задумка великолепная, но проджект в его оригинальном виде использовать не возможно.
Если да - очень рекомендую ознакомиться с этим проектом:
GitHub - CMUSTRUDEL/DIRTY: DIRTY: Augmenting Decompiler Output with Learned Variable Names and Types
DIRTY: Augmenting Decompiler Output with Learned Variable Names and Types - CMUSTRUDEL/DIRTY
github.com
Я как системщик через несколько вечеров уперся в то, что я не знаю как решать математические проблемы.
Мб кто-то из ML потянет?
А так задумка великолепная, но проджект в его оригинальном виде использовать не возможно.
http://xssforum7mmh3n56inuf2h73hvhnzobi7h2ytb3gvklrfqm7ut3xdnyd.onion/threads/109307/
- Автор темы
- Добавить закладку
- #160
Всем привет!
Последние дни приема проектов.
- Статус