offensive security, red team and adversary emulation
Joined December 2018
- Tweets4.2K
- Following657
- Followers935
- Likes26.7K
odeio quando um gestor rasga elogios durante a entrevista, não quero alimentar esperanças e quebrar a cara depois
Devo ser muito chato, todo mundo que conheço adora um reality show (e ta rudo bem, todo mundo tem seus gostos)
E eu odeio reality show, considero algo muito fútil
como eu ODEIO compromissos no meio da tarde, porque eu nao consigo fazer NADA até a hora do compromisso
Mais um ataque hoje KKKKKKKKKKKKKKKKKKKK
FGC sofre invasão que expõe nomes, CPFs e outros dados pessoais de clientes glo.bo/4z5x3pU #g1
E lá vamos nós...
Hackers atacam banco francês e desviam cerca de R$ 615 milhões glo.bo/4jZkUip #g1
zerei GTA V e tenho finalmente meu veredicto sobre esse jogo: o jogo é legal pela liberdade que ele te dá, e tem missões divertidas. Mas o roteiro é RUIM. O Michael obviamente é o melhor personagem, o Franklin não tem personalidade alguma e só diz "sim senhor" e odeio o trevor.
Pouca gente sabe, mas engenharia social de falsa entrevista, como aconteceu com a Binance, é a coisa mais comum do que se imagina. E sempre tem um que cai.
the ghost in the wires retweeted
リバースエンジニアリングやマルウェア解析をガチで学びたい人、Google（Mandiant）の世界的解析チーム「FLARE」が公開してる公式教材がとんでもなく有益だからチェックしておいたほうがいいよ。
GitHubの「flare-learning-hub」、企業の有償ブートキャンプで数十万取られてもおかしくないレベルのトレーニング資料と演習用バイナリ、解析スクリプトが完全無料で全公開されてる。
公開されてるモジュールの中身が、現場の需要を分かりすぎててすごい：
1. マルウェア解析クラッシュコース（MACC）
アセンブリ（x86）の基礎から始まって、実際に手を動かしてコードを書き換える「ハッキング演習」形式でWindowsマルウェアの読み方を叩き込んでくれる。
2. Go言語製バイナリのリバースエンジニアリング完全ガイド
最近のマルウェアで激増してるけど解析がめちゃくちゃ面倒な「Go言語製実行ファイル（Windows AMD64）」に特化して、コンパイラの実装やランタイム構造を徹底解剖してくれる超貴重なリファレンス。
3. タイムトラベルデバッグ（TTD）入門
Microsoft WinDbgの強力な機能「時間を巻き戻せるデバッグ（TTD）」を使って、マルウェアの難読化やアンチ解析をバイパスする実践テクニック。
配布されている演習ファイルには本物のマルウェア挙動を模したバイナリが含まれているので、手元の普段使いPCで直に動かすのは厳禁。
必ずスナップショット機能がある隔離仮想マシン（FLARE-VM環境など）を用意して触るのがいいと思う。
AI全盛の時代だからこそ、最終的にバイナリの挙動を自分の目で確かめる基礎体力」 をつけたいエンジニアや研究者にはきっと役立つはず。
リポジトリはこちら👇
github.com/mandiant/flare-le…
Tem um cara no linkedin que irrita com tanto post de IA no posts dos outros. Imagina dar parabéns por passar em alguma cert com post de IA. Aí é foda, né