tag:blogger.com,1999:blog-25418855284594878312024-09-01T18:35:10.940-03:00Hacking bits0101011101101000011110010010000001101110011011110111010000111111Uzumakihttp://www.blogger.com/profile/10691664959745389467noreply@blogger.comBlogger28125tag:blogger.com,1999:blog-2541885528459487831.post-41605378585769990692015-10-23T12:24:00.000-03:002015-10-23T12:24:09.761-03:00New siteWe moved to a new home. http://hackingbits.github.io/ See you there.Uzumakihttp://www.blogger.com/profile/10691664959745389467noreply@blogger.com0tag:blogger.com,1999:blog-2541885528459487831.post-33035904535681595962015-05-18T16:42:00.002-03:002015-05-19T21:57:31.801-03:00How to find out the current (in use) XServer DISPLAY number! Well, just the hack of the day. $ ps u | awk -v tty=$(cat /sys/class/tty/tty0/active) '$0 ~ tty { print $2  }' | while read pid && [[ "$display" == "" ]]; do  display="$(awk -v RS='\0' -F= '$1=="DISPLAY" { print $2 }' /proc/$pid/environ)"; if [ "$display" != "" ]; then echo "$display"; fi; done 2>/dev/null :0 Can you improve it? So tell me how. o/ The discussion Uzumakihttp://www.blogger.com/profile/10691664959745389467noreply@blogger.com0tag:blogger.com,1999:blog-2541885528459487831.post-77820211317895613762014-09-18T11:23:00.000-03:002014-09-18T11:32:35.361-03:00A book to study C, or NOT! As promised I'm back to talk about the Programming in C (4th Edition) book. Well, I'll paste my amazon's review, to be short. "When I started this reading soon I became absorbed by the formation of the writer's words. Unfortunately that feeling did not persist throughout the work. I still read until functions chapter, but the book is not renewed in style. There's much prolonged talk for bit Uzumakihttp://www.blogger.com/profile/10691664959745389467noreply@blogger.com0tag:blogger.com,1999:blog-2541885528459487831.post-60716829351089207422014-08-26T20:17:00.000-03:002014-08-26T20:24:40.439-03:00A book to study C I received my copy of Programming in C (4th Edition) (Developer's Library) from Pearson today. The book is dense with 548 pages and, at first glance, a great resource for beginners and advanced C coders. I'll let you know more about my reading. Just wait. Uzumakihttp://www.blogger.com/profile/10691664959745389467noreply@blogger.com0tag:blogger.com,1999:blog-2541885528459487831.post-56155884541194610902014-08-15T12:20:00.000-03:002014-08-15T12:21:07.015-03:00Odd ways to zeroing some x86_64 registers Hi there! Here are some ways (retrocompatible instructions [1-2] and xmm) to fill registers with zero (NULL) bytes without have any zero bytes in bytecode. 400091:    6a 01                    pushq  $0x1 400093:    58                       pop    %rax Uzumakihttp://www.blogger.com/profile/10691664959745389467noreply@blogger.com0tag:blogger.com,1999:blog-2541885528459487831.post-32849542375788178502014-07-25T09:53:00.000-03:002014-07-25T09:53:38.724-03:00Você Fiscal!!! Eleições... Temos a oportunidade de sermos fiscais de verdade nas próximas eleições. Para isso, o mínimo que podemos fazer, neste momento, é contribuir com o Projeto Você Fiscal (Diego Aranha) e divulgá-lo o máximo possível. http://www.catarse.me/pt/VoceFiscal Eu, no momento, não acredito na discussão política atual; antes, ao meu ver, teríamos que discutir o homem em si, para só depois Uzumakihttp://www.blogger.com/profile/10691664959745389467noreply@blogger.com0tag:blogger.com,1999:blog-2541885528459487831.post-10688993706382882152014-05-26T08:19:00.002-03:002014-05-26T08:25:03.514-03:00Uzumaki.el - a simple Emacs buffers cycler I always complained about the buffer switching procedures in Emacs. So I decided to create my own method to do that, and it rocks (to me ;D ). Check it: https://github.com/geyslan/uzumaki/ And it's also available through MELPA archive: http://melpa.milkbox.net/#/uzumaki If you do like it, or don't, feel free to do pull requests on git. Uzumakihttp://www.blogger.com/profile/10691664959745389467noreply@blogger.com0tag:blogger.com,1999:blog-2541885528459487831.post-17377522530344233842014-04-28T17:22:00.000-03:002014-04-28T17:39:45.661-03:00Returning Slowly - config (dot) files and kernel study Hello all! しばらくですね。 After a long time I came back to studies and, before that, I improved my config files to make the coding easier. Emacs is rocking to my needs, check it: https://github.com/geyslan/configs/blob/master/home/.emacs.d/init.el And why not to study (slowly) about OSDev (kernel)? So: https://github.com/radix-kernel/radix See you. Uzumakihttp://www.blogger.com/profile/10691664959745389467noreply@blogger.com0tag:blogger.com,1999:blog-2541885528459487831.post-40047960785081456372014-02-06T09:28:00.001-03:002014-02-07T13:56:24.097-03:00Moedas Criptográficas: Elétrons como Força de Trabalho MOEDAS CRIPTOGRÁFICAS: ELÉTRONS COMO FORÇA DE TRABALHO BEM, Geyslan Gregório RESUMO Breve explanação do conceito moeda criptográfica e sua implicação na mudança de paradigma da atribuição de valor e prova de trabalho comumente aceitos. Tece sobre visões econômicas e o uso do modelo da demanda e oferta nesse commodity. Expõe métodos de obtenção e comercialização de moedas e Uzumakihttp://www.blogger.com/profile/10691664959745389467noreply@blogger.com0tag:blogger.com,1999:blog-2541885528459487831.post-45562458339530198312014-02-06T08:48:00.000-03:002014-05-21T21:49:08.669-03:00Mining cryptocoins (Minerando moedas criptográficas) - Será? E o Brasil acordou para as moedas criptográficas. A demanda interna por produtos para confecção de rigs está grande (riser cables, rig frames, rigs completos). Aproveitando esse despertar, estamos ofertando os produtos e serviços relacionados: GPU R9 290 4GB 512bit http://produto.mercadolivre.com.br/MLB-537705662-gpu-rig-mineraco-radeon-r9-290-4gb-512bit-bitcoin-litecoin-_JM Cabo Uzumakihttp://www.blogger.com/profile/10691664959745389467noreply@blogger.com0tag:blogger.com,1999:blog-2541885528459487831.post-68019823226044410682014-01-07T12:53:00.000-03:002014-01-07T13:48:21.154-03:00[AnchisesLandia] Mais de 500 Profissionais de Segurança no Twitter Compartilho com vocês uma bela lista, elaborada pelo colega Anchises, com os profissionais e afins da área de Segurança (estende-se a várias especialidades). E aproveito para agradecer a esse grande hacker pela inclusão de meu nome (fato que só percebi hoje - /o\ shame), mesmo eu sendo apenas um curioso a respeito de computadores. :-) Mais de 500 Profissionais de Segurança no Twitter http://Uzumakihttp://www.blogger.com/profile/10691664959745389467noreply@blogger.com0tag:blogger.com,1999:blog-2541885528459487831.post-40702582789059950722013-10-28T14:53:00.001-03:002013-10-28T14:57:10.545-03:00"It works" mantra Hi there, I would like to share with you this Coverity post (Andy) that, somehow, I have instigated through discussion in lkml. Andy's argument corroborates with mine, which concerns the deceptive "it works" mantra. Code isn't only a piece that makes things happen. It's really a piece of art that demands clarity for whomever read it. o/ Uzumakihttp://www.blogger.com/profile/10691664959745389467noreply@blogger.com0tag:blogger.com,1999:blog-2541885528459487831.post-42034354482921296962013-06-07T10:21:00.000-03:002013-06-07T10:48:02.243-03:00(Un)building Software - English Version “Reverse engineering is the process of extracting the knowledge or design blueprints from anything man-made. Software is one of the most complex and intriguing technologies around us nowadays, and software reverse engineering is about opening up a program’s 'box' and looking inside. Of course, we won’t need any screwdrivers on this journey. Just like software engineering, software reverse Anonymoushttp://www.blogger.com/profile/15523225130266378472noreply@blogger.com0tag:blogger.com,1999:blog-2541885528459487831.post-14708977086815821332013-06-06T22:04:00.001-03:002013-09-03T11:17:23.043-03:00(Des)construindo Software - Parte 2 Ao finalizar o primeiro post, disse-lhes que neste iniciaríamos uma abordagem prática da engenharia reversa que possibilitaria um entendimento objetivo da estrutura ELF. Contudo, optei por inverter essa ordem, sendo que agora daremos início diretamente pelo ELF, a despeito de que a análise da sua estrutura, mesmo que realizada minimamente, em si já é um meio de reversão, e, somente empós, Uzumakihttp://www.blogger.com/profile/10691664959745389467noreply@blogger.com0tag:blogger.com,1999:blog-2541885528459487831.post-84571970900127225112013-05-06T20:00:00.000-03:002013-08-20T15:38:59.767-03:00Crackme 03 - Source Code E não demorou quase nada! Parabéns ao Fernando Mercês e ao Andrey Arapov que quebraram rapidinho o binário utilizando formas distintas e super interessantes. Este é o walk through (análise dinâmica) do Andrey. http://www.nixaid.com/reverse_engineering/crackme_v3_walkthrough Abaixo o do Fernando Mercês (análise estática). https://groups.google.com/d/msg/brasil-underground/Uzumakihttp://www.blogger.com/profile/10691664959745389467noreply@blogger.com0tag:blogger.com,1999:blog-2541885528459487831.post-74621877923314080552013-05-05T00:10:00.001-03:002013-06-06T22:41:04.961-03:00Crackme 03 Olá! Como outrora prometido, disponibilizo-lhes o novo crackme (crackme.03.32 - Linux/x86). Esta versão segue uma abordagem diferente das anteriores, pois não há input a ser descoberto. ;D Vocês podem fazer o download do binário diretamente do git. O código fonte (assembly) será disponibilizado logo após o primeiro aventureiro me informar como conseguiu quebrá-lo.Uzumakihttp://www.blogger.com/profile/10691664959745389467noreply@blogger.com0tag:blogger.com,1999:blog-2541885528459487831.post-20832883306864898512013-04-29T12:03:00.000-03:002013-08-22T13:17:25.039-03:00SLAE - 7th Assignment - Crypted Shellcodes/*    Este post é uma sequência. Para melhor entendimento, vejam:    SLAE - 1st Assignment - Shell Bind TCP    Hacking do Dia - Shell Bind TCP Random Port    SLAE - 2nd Assignment - Shell Reverse TCP    O menor do mundo? Yeah? So Beat the Bits!      SLAE - 3rd Assignment - Caçando Ovos?    SLAE - 4th Assignment - Uzumakihttp://www.blogger.com/profile/10691664959745389467noreply@blogger.com0tag:blogger.com,1999:blog-2541885528459487831.post-13604127186521503752013-04-21T19:33:00.001-03:002013-08-22T17:24:25.700-03:00SLAE - 6th Assignment - Polymorphic Shellcodes/*    Este post é uma sequência. Para melhor entendimento, vejam:    SLAE - 1st Assignment - Shell Bind TCP    Hacking do Dia - Shell Bind TCP Random Port    SLAE - 2nd Assignment - Shell Reverse TCP    O menor do mundo? Yeah? So Beat the Bits!      SLAE - 3rd Assignment - Caçando Ovos?    SLAE - 4th Assignment - Uzumakihttp://www.blogger.com/profile/10691664959745389467noreply@blogger.com0tag:blogger.com,1999:blog-2541885528459487831.post-63938817312518969752013-04-20T15:56:00.003-03:002013-08-22T11:41:03.312-03:00SLAE - 5th Assignment - Metasploit Shellcodes Analysis/*    Este post é uma sequência. Para melhor entendimento, vejam:    SLAE - 1st Assignment - Shell Bind TCP    Hacking do Dia - Shell Bind TCP Random Port    SLAE - 2nd Assignment - Shell Reverse TCP    O menor do mundo? Yeah? So Beat the Bits!      SLAE - 3rd Assignment - Caçando Ovos?    SLAE - 4th Assignment - Uzumakihttp://www.blogger.com/profile/10691664959745389467noreply@blogger.com0tag:blogger.com,1999:blog-2541885528459487831.post-9374471788692822312013-04-12T23:30:00.001-03:002013-08-20T15:41:02.420-03:00SLAE - 4th Assignment - Encoding and Decoding Gollums/*    Este post é uma sequência. Para melhor entendimento, vejam:    SLAE - 1st Assignment - Shell Bind TCP    Hacking do Dia - Shell Bind TCP Random Port    SLAE - 2nd Assignment - Shell Reverse TCP    O menor do mundo? Yeah? So Beat the Bits!      SLAE - 3rd Assignment - Caçando Ovos? */ This blog post has been created for Uzumakihttp://www.blogger.com/profile/10691664959745389467noreply@blogger.com0tag:blogger.com,1999:blog-2541885528459487831.post-64361942796255024442013-04-07T12:26:00.000-03:002013-08-20T15:37:34.940-03:00Crack them all!Olá pessoal! Recentemente, por conta do curso SLAE, conheci o Andrey Arapov; russo gente fina! Em um de nossos talks enviei-lhe um crackme que tinha preparado para o Cogumelo Binário. Não deu outra, o cara só descansou quando conseguiu descobrir a senha! Mas não paramos por aí! Após analisar o walkthrough dele, compilei uma nova versão com alguns tricks adicionais. Deu no mesmo! (LOLUzumakihttp://www.blogger.com/profile/10691664959745389467noreply@blogger.com0tag:blogger.com,1999:blog-2541885528459487831.post-28271889709842952252013-03-27T12:07:00.001-03:002013-06-06T22:43:20.144-03:00SLAE - 3rd Assignment - Caçando Ovos? /*    Este post é uma sequência. Para melhor entendimento, vejam:    SLAE - 1st Assignment - Shell Bind TCP    Hacking do Dia - Shell Bind TCP Random Port    SLAE - 2nd Assignment - Shell Reverse TCP    O menor do mundo? Yeah? So Beat the Bits!   */ This blog post has been created for completing the requirements of the Uzumakihttp://www.blogger.com/profile/10691664959745389467noreply@blogger.com0tag:blogger.com,1999:blog-2541885528459487831.post-34144774273929651272013-03-25T08:35:00.000-03:002013-08-20T15:24:46.146-03:00O menor do mundo? Yeah? So Beat the Bits! /* Off-Topic: Está disponível no Shell-Storm versão do Shell Bind TCP usando o método GetPC (GetEIP). Os demais shellcodes apresentados neste post também já foram disponibilizados no mesmo repositório. Tks again, Salwan. */ Enquanto que em muita área por aí o que importa é ter ou fazer algo grande, quando falamos em shellcodes sempre os queremos minúsculos, correto? E mesmo que isso Uzumakihttp://www.blogger.com/profile/10691664959745389467noreply@blogger.com1tag:blogger.com,1999:blog-2541885528459487831.post-10696679850525170242013-03-20T00:40:00.000-03:002013-06-06T22:44:21.128-03:00SLAE - 2nd Assignment - Shell Reverse TCP /*    Este post é uma sequência. Para melhor entendimento, vejam:    SLAE - 1st Assignment - Shell Bind TCP     Hacking do Dia - Shell Bind TCP Random Port */ This blog post has been created for completing the requirements of the SecurityTube Linux Assembly Expert certification: http://securitytube-training.com/online-courses/Uzumakihttp://www.blogger.com/profile/10691664959745389467noreply@blogger.com2tag:blogger.com,1999:blog-2541885528459487831.post-15838206876489735232013-03-18T23:00:00.000-03:002014-05-04T11:38:14.382-03:00Hacking do Dia - Shell Bind TCP Random Port /*    Para melhor entendimento, leiam o post anterior SLAE - 1st Assignment - Shell Bind TCP */ <UPDATE>    O shellcode final deste post foi aceito no repositório Shell-Storm.    Tks Jonathan Salwan. </UPDATE> <UPDATE 2>    Foram incluídas no Metasploit as versões x86 e x86_64 deste payload.    Tks Uzumakihttp://www.blogger.com/profile/10691664959745389467noreply@blogger.com2