- Автор темы
- Добавить закладку
- #341
Бред конечно. Зачем нужны? Чтобы систему нагружать ?
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Статья Как правильно изучать malware-кодинг под Windows
- Автор темы Quake3
- Дата начала
Quake3
Вообще использую ли Go для написания малварей ? И например начал писать на СИ, то никаких библиотек получается и надо будет самому писать библиотеку requests, чтобы в будущем отправить наши файлы на сервер? (просто, не совсем понимаю, слово натив в этом случае) (для c++ так же ?)?
Вообще использую ли Go для написания малварей ? И например начал писать на СИ, то никаких библиотек получается и надо будет самому писать библиотеку requests, чтобы в будущем отправить наши файлы на сервер? (просто, не совсем понимаю, слово натив в этом случае) (для c++ так же ?)?
Используют. Почему бы и нет ? Вон там Hive свой первый локер на Go писали.
в плане на чем лучше написать на С/++ или Go в нынешних реалиях ? Чтобы это было качественно и ничего не нарушилось
Глупый вопрос. ЯП - инструмент. На чём можешь, на том и пиши. Тут вопрос в том, какую малварь ты хочешь писать. Локер на C#, например, ты х#й нормальный напишешь)
- Автор темы
- Добавить закладку
- #346
Есть winsock/wininet/winhttp. Конечно, такой удобной либы как request, где взял и написал чето вида x.post(file_path) или как там, в винапи нет. Но , на начальных этапах крайне желательно изучить самому, как же работает сеть, на самом низком уровне. Если цель научиться, а не создать говнософт и толкать по 200 баксов .
Используют.
вообще, на эту тему на форуме были холивары на сотни страниц, советую поискать , там обсуждали плюсы минусы, про раст, шарп и прочее. Я свою позицию изложил , по моему, довольно таки ясно в первом посте - пишите на чем хотите, начинайте с Си. Что лучше для малвари - Си или Go, в данной теме писать не буду, во избежание очередного срача, тред как бы не об этом.
а ответишь мне в лс ?
what would be the English version of Win32. Основы программирования
- Автор темы
- Добавить закладку
- #349
Нет, я забыл ключ. Мне каждый день пишет 10-20 человек, и какого-то дьявола, все ставят ключи. Я понимаю, секьюрность, все такое, но нахрена ставить ключ на вопрос вида "Си или С++" или "перенести пожалуйста тему"? Вы гоните себе?! Это потом где сохранять и зачем?
Нет перевода на английский. Но у вас полно своих подобных книжек. Зайди на амазон или b-ok.cc, введи win32, там найдешь в 10 раз больше литературы, чем на русском. в конце 90ых издавалось множество потрясающих книг, знать бы еще язык..
Когда переписку начинаешь на этом пункте галочка уже автоматически стоит, наверное многие просто пропускают это мимо глаз и создает переписку прям так, ну рас уже создал, не плодить же вторую думают и так оно и остается
А в чём, собственно, проблема? На форуме есть поиск по нику.
I would add these helpful links :
niiconsulting.com
www.x33fcon.com
Malware development part 1 - basics
Introduction This is the first post of a series which regards development of malicious software. In this series we will explore and try to implement multiple techniques used by malicious applications to execute code, hide from defenses and persist. Let’s create a C++ application that will run...
0xpat.github.io
Red Team Malware Development: Intro & Toolkit - Latest
Introductory guide to FUD malware concepts and C2 toolkit for ethical Red Team labs. Covers language trade-offs, TCP handlers, and required testing setup
niiconsulting.com
How To Get Into Malware Development
Socials Twitter: https://twitter.com/Mako_Sec GitHub: https://github.com/MakoSec Disclaimer This post talks about Malware Development in a strictly red teaming manner and is intended for people who are infecting systems with the consent of those who own them. Introduction As I continue to work...
makosecblog.com
RED TEAM Operator: Malware Development Essentials Course
A course on becoming a better ethical hacker, pentester and red teamer by learning offensive security tools development in Windows.
institute.sektor7.net
GitHub - rootkit-io/awesome-malware-development: Organized list of my malware development resources
Organized list of my malware development resources - rootkit-io/awesome-malware-development
github.com
GitHub - chr0n1k/AH2021Workshop: Malware development for red teaming workshop
Malware development for red teaming workshop. Contribute to chr0n1k/AH2021Workshop development by creating an account on GitHub.
github.com
GitHub - hasherezade/malware_training_vol1: Materials for Windows Malware Analysis training (volume 1)
Materials for Windows Malware Analysis training (volume 1) - hasherezade/malware_training_vol1
github.com
Learn Practical Malware Development For Beginners Free Video Course - HowToFree | Free Tutorials
Malware Development,How to free,online free tutorials,Free Paid Course,Free Video Course,free education websites,download free tutorials,download Free Course,
www.howtofree.org
GitHub - 4aryash/Malware-Development: An Ethical Hacking Project.
An Ethical Hacking Project. Contribute to 4aryash/Malware-Development development by creating an account on GitHub.
github.com
x33fcon
www.x33fcon.com
пропал)
Quake3 Салют ! https://xss.pro/threads/72905/ что расскажешь про такой проект ? Мне как человеку не знающему, было бы очень интересно услышать мнение опытного человека. Вот что говорит сам разработчик ! При таких условиях крипт не нужен ?
Ох уж эти уникальные алгоритмы, которые делают уникальный софт из уникальных исходников.
- Автор темы
- Добавить закладку
- #357
Не пойму, почему все выше смеются. Такое вполне возможно - собственно те же ревилы искали морфер сорцев за 100к, мб помнишь. Теоретически - морфинг сорцев, перекомпиляция, действительно могут сбить сигнатурные детекты (разное палево по поведению, ес-но должен убирать вручную разраб). Но повторюсь, это теоретически - а на практике неизвестно а) реализовал ли такое конкретно автор того треда; б) насколько долго его хватит, если у него будет 20 клиентов и каждый будет массово грузить малварь. Ficker также начинал, LLVM это все.
и да, не советую работать до внесения депозита.
From my experience in writting crypt and malware this thread is very useful for all beginners and even professional , almost start with sys internals after learning some c or CPP basics It will help you understand better
благодарю за ответ !
Я смеюсь из-за того, как продавец любит слово уникально. И потом, надо посмотреть два уникальных семпла и сравнить их уникальность. Если из условных 4мб экзешника уникальными будут 100кб имëн функций и модулей и может быть строки зашифрованы ксором с разным однобайтовым ключом (как делают публичные голанг обфускаторы типа garble), то говорить об уникальности семплов, сгенерированных уникальным алгоритмом говорить как-то уникально глупо будет.