Что на данный момент(по вашему мнению), имеет наибольший спрос на рынке имеет наибольший спрос на рынке? не беря во внимание *запрещенный на форуме софт*.
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Что имеет наибольший спрос на рынке (малварь)?
- Автор темы 0x5h3ll
- Дата начала
Очевидно, что софт, позволяющий провести наилучшим образом имперсонацию.
- Автор темы
- Добавить закладку
- #3
Тоесть бэкдоры которые могут выдать себя за другие процессы и долго не палиться?
Я не о программировании сейчас, а о задачах бизнеса. Софт, который решает эту проблему, позволяет себя выдать за владельца устройства для онлайн сервисов. При чем в любой теме это актуально, не только в каком-нибудь карже.
- Автор темы
- Добавить закладку
- #5
ну карж мне вобще не интересен. хорошо благодарю за наводку. пойду дальше искать материалы.
Самая лучшая малварь, эта та малварь которая на асме написана.
И накрыта софтварным анклавом.
за последние годы только одну такую видел. Никто на асме уже не пишет, увы. Инди Клерк не в счет.
По теме - хвнц.
Одну, это дарк сайд?
Я пытаюсь его учить, не так уж и страшно как оказалось по итогу. Теже winapi, тока полжизни проходит пока я выбираю между eax, ebx и ecx, бросаю все к херам и пиздую делать на сях.
А для чего он нужен? Кроме редких исключений(шк, эксплоиты, инжекты)?
Посмотрел бы я на яшечку, который весь банкбот бы на асме писал
Да.
Все правильно. Ну я писал вроде, что начинал с Асма (начитавшись постов илиты), 2 года мучился,освоил - но с большим трудом. А потом перешел на Си и пошло как по маслу. И много кто так делал. Плюсы - вправляет мозг, вот тут говорили что Си тяжелый непривычный после шарпа.. После Асма Си это сказка ! Я помню эти ощущения , особенно когда перешел с блокнота на студию. Ты берешь и пишешь, как сочинение в школе.
Для понтов , конечно же ) хотя сейчас это не особо, а вот 10 лет назад "малварь на Асме" было круто.
Это я был
Мой софт на асме закончился ровно в тот момент, когда MS VS 6.0 сгенерировал код не хуже, чем был бы мной лично написанный.
Сильно позже узнал о ICC, прочитал книгу Фога - и всё понял! Последний гвоздь в гроб ассемблера был забит, когда Ad Muncher был полностью переписан на Си самим автором.
Что хотел сказать-то: сам по себе ассемблер не нужен. Нужны лишь интриксы, да и то иногда и не часто.
ПРЕДУПРЕЖДЕНИЕ: Я не гоню на ассемблер ни в коем разе, наоборот кайф написать на нем что то. Уже есть некоторые функционирующие огрызки кода на нем, что бы можно было по праву их считать своими
Хороший ман по написанию шеллкодесов на сях https://forum.reverse4you.org/t/shellcode-windows-0x01/685
Я начал с си, было если честно непросто, без понимания что нужно разбираться в первую очередь с апишками в оси, для винды одно, для линя совсем другое. Ох как у меня от линя горело, после винды
Плюсы давались мне сложнее чем Си, тот же си только с классами "говорили они", да не только с классами, я просто замучался разбираясь в std, boost и других нагромождениях
Бог уберег от Шарпа и Петона
По большому счету не важно, на чем что-то написано, если (1) это работает, как надо, и (2) разработчик знает и понимает, что он и как накодил.
У вас должно быть более 100 реакций для просмотра скрытого контента.
Почти согласен.
Сишникам, к примеру, не доступен закреп через powershell профили. Уверен, многие и не слышали о таком
Суть то в том, что в популярные места закрепления идет строка вроде powershell -ep bypass -w hidden. А далее indirect execution, посредством того, что пш при запуске подтянет нужные скрипты из папки с профилем. Поскольку популярные места проверяются аверами, то крайне важно, чтобы там лежало на запуск нечто легитимное, с сертом от майков, например. И без лишних аргументов
Так что платформа решает еще. NOD32,например, поимеет твой софт, если он в шедуллер пропишется. А если через профили, то нет(если в шедуллер пропишешь powershell -ep bypass -w hidden). Используя данный метод закрепа, мой софт уже будет уникальнее 99% из того, что имеется. И всего-то потому, что я платформу другую выбрал и знаю, как и что там работает.
Последнее редактирование:
Если его не знаешь, то да.
К примеру, кто пишет на Visual Basic, так же говорят о С и С++.
P.S. Вы не любите кошек? Вы просто не умеете их готовить! ?
Так-то, они правыЕсли его не знаешь, то да.
К примеру, кто пишет на Visual Basic, так же говорят о С и С++.
На Бейсике можно написать что угодно. Я, например, писал код, который отслеживает изменение файла в определённом каталоге. Это было в 2000-м году, ахаха. Всего-то нужный API подключить, а синтаксис уже и не важен.Асм не нужен по вышеуказанным мной причинам: кодогенерация компиляторов Си и Плюсов кроет как бык овцу Ассемблер. Это в разрезе затраты/время, если что.
Последнее редактирование:
Смешно конечно. Моя ЗП == (з/п в $10к)*3 и я не Си программист
Размер ЗП на прямую зависит от уровня знаний и опыта, а не от ЯП на котором пишет программист.
Скорость разработки не всегда равно качество.
Локбит написан не на чистом ассемблере. Си + ассемблерные вставки.
А по скорости, если мне не изменяет память, дарки делали и локбит и ревил.
P.S. Спор о том, что лучше, Си или Ассеблер, глупый.
Каждый пишет на том, что ему ближе и то, что он хорошо понимает.
Последнее редактирование:
