Друзья, нужно перерегаться на крипту.

Александр Соколов ждёт всех желающих 18 марта в 19-00 в стенах студофиса НИЯУ МИФИ. Вот новая ссылка.

Заявки на регистрацию будут рассматриваться только при корректном заполнении всех полей в форме. Ждать регистрации будет до завтра, 16 марта до 15:00. До встречи в студофисе! Не забывайте паспорта.

Друзья, сегодня идëм в НЛК 2.2. Мы переехали

Reviving the modprobe_path Technique: Overcoming search_binary_handler() Patch

V4bel posted another method of triggering modprobe for executing the modprobe_path privilege escalation technique. This method relies on AF_ALG sockets instead of creating a special executable file.

Ух ты а что это такое а это новый номер tmpout.sh. Вот это кино!

https://tmpout.sh/4

Крипта прошла, дорогу вебу!

Поблагодарим Александра Соколова за лекции по крипте, но мы и не думаем останавливаться. На очереди веб! Читать лекции во вебу будет Елизар Батин (@bavette_13), участник команды SPRUSH и старший исследователь уязвимостей в BI.ZONE. Елизар будет рассказывать про уязвимости и их эксплуатацию и делиться своим опытом. Он крайне просит вас освежить в памяти лекции по вебчику с прошлого года. Вот ссылка.

Первое занятие уже в этот вторник - 25 марта в 19:00 в НЛК 3.4.

Ждём всех мифистов в свободном доступе, а для внешних слушателей требуется пройти регистрацию. Не забывайте паспорт! Ссылка на регистрацию, ждать регистрации будет до завтра, 23 марта до 16:00. Занятие пройдёт 25 марта в 19:00 в НЛК 3.4.

До встречи!

Пока идут отборочные на Волгу самое время зарегаться на второе занятие по вебу

Елизар Батин (@bavette_13) уже рассказал базу, и приглашает 1 апреля во вторник на следующее занятие. Занятие пройдёт в студофисе, места теперь точно хватит всем!

Ждём всех мифистов в свободном доступе, а для внешних слушателей требуется пройти регистрацию. Не забывайте паспорт! Ссылка на регистрацию, ждать регистрации будет до завтра, 30 марта до 16:00. Занятие пройдёт 1 апреля в 19:00 в студофисе.

До встречи!

Компания BI.ZONE запустила бесплатную версию своей платформы для киберразведки. По сути, это каталог хакерских группировок с кратким описанием и характеристикой: какие страны и отрасли подвергались их атакам, какими инструментами пользуется группировка. Также даны ссылки на публичные отчёты о деятельности некоторых группировок.

BI.ZONE использует собственную классификацию и делит атакующих на «гиен» (хактивистов), «волков» (финансово мотивированных злоумышленников) и «оборотней» (связанных с государствами шпионов). Но указаны также названия от других вендоров.

Всего в платформе сейчас видно 142 группировки: есть и северокорейские APT37 и Lazarus, и проукраинские хактивисты, и загадочный XDSpy, и многие другие. А вот Equation Group и Longhorn в каталог не попали. Видимо, бездействуют. Из предположительно американских указана Triangle Werewolf — так обозначена группировка, стоявшая за «Операцией Триангуляция».

В выходные нужно не только в ctf играть, но и на веб записываться

Третье занятие по вебу от Елизара Батина случится 8 апреля во вторник. Радовать вас новыми знаниями будут в аудитории НЛК 2.2. Не опаздывайте.

Ждём всех мифистов в свободном доступе, а для внешних слушателей требуется пройти регистрацию. Не забывайте паспорт! Ссылка на регистрацию, ждать регистрации будет до завтра, 6 апреля до 19:00. Занятие пройдёт 8 апреля в 19:00 в НЛК 2.2.

До встречи!

#qemu

A series of posts about QEMU internals

https://airbus-seclab.github.io/qemu_blog/

Надо иногда и отдохнуть от лекций

Пока Елизар Батин будет выступать на Learning Bear, неделя пройдёт без занятий.

Но Елизар не оставляет вас без дела. Смело заходим на ctf.ad и решаем таски! Он вернётся и всё проверит. Хороших выходных и продуктивной недели

Очень хочется похвалить Хакер, в последнее время сильно набрали в качестве материала, статьи очень крутые. Буквально за прошлую неделю вышло 2 классных материала, советую к прочтению:

https://xakep.ru/2025/04/15/pathologic-reverse
https://xakep.ru/2025/04/09/ebpf-tetragon

Сегодня в Сириусе прошла 10-секундная лекция от Александра Соколова с полным объяснением способов решения любых тасков на крипту

Не за горами сентябрь и юбилейная VolgaCTF 2025. А значит пора открывать набор спикеров.

Когда: с 15 по 19 сентября
Где: в Самаре

Если вы хотите поделиться своими знаниями, опытом, рассказать интересные кейсы из своей практики — Вэлкам!
Присылайте свои заявки на почту [email protected] или пишите в телеграм @AnDmVar .

❗️Заявки принимаем до 1 августа.

Добрый день, друзья!

Случилось непоправимое, сегодня занятия по вебчику не будет. Встретимся на будущей неделе, ожидайте анонсов