Turbine Suas Vendas venda mais e melhor

quinta-feira, 18 de janeiro de 2024

Ettercap: Man In The Middle (MITM)

"Ettercap is a suite for man in the middle attacks on LAN. It features sniffing of live connections, content filtering on the fly and many other interesting tricks. It supports active and passive dissection of many protocols (even ciphered ones) and includes many feature for network and host analysis." read more...

Website: http://ettercap.sourceforge.net

Read more

Amnesia / Radiation Linux Botnet Targeting Remote Code Execution In CCTV DVR Samples

Amnesia / Radiation botnet samples

Remote Code Execution in CCTV DVR (kerneronsec.com - 2016)

2017-04-06 Palo Alto Unit 42. New IoT/Linux Malware Targets DVRs, Forms Botnet

2016-08-11 CyberX Radiation IoT Cybersecurity campaign

Download. Email me if you need the password (see in my profile)

Malware Inventory (work in progress)

Links updated: Jan 20, 2023

Hashes

MD5	SHA256	SHA1
74bf554c4bc30d172cf1d73ac553d766	06d30ba7c96dcaa87ac584c59748708205e813a4dffa7568c1befa52ae5f0374	3c40221177383da576b11a0b3f6b35d68a9cde74
5dd9056e5ab6a92e61822b6c04afd346	10aa7b3863f34d340f960b89e64319186b6ffb5d2f86bf0da3f05e7dbc5d9653	c865dd67853a24fd86ef74b05140827c1d5fd0bd
2b486466f4d3e30f7b22d0bc76cb68f9	175fe89bbc8e44d45f4d86e0d96288e1e868524efa260ff07cb63194d04ea575	ed62f6d1588bea33c20ababb42c02662d93d6015
3411bb2965f4c3d52c650aff04f48e52	1d8bc81acbba0fc56605f60f5a47743491d48dab43b97a40d4a7f6c21caca12a	1e0281178b4a9d8dec74f50a7850867c87837435
34f915ac414e9aad2859217169f9a3aa	2f9cd1d07c535aae41d5eed1f8851855b95b5b38fb6fe139b5f1ce43ed22df22	d66f1e47c983a8d30ad7fd30cd08db8cd29a92b0
59e08f2ce1c3e55e2493baf36c1ad3c6	327f24121d25ca818cf8414c1cc704c3004ae63a65a9128e283d64be03cdd42e	90d45b81e9a97ddcc9911122f4e8fd439ccc8fa9
f4bc173bf80d922da4e755896af0db61	37b2b33a8e344efcaca0abe56c6163ae64026ccef65278b232a9170ada1972af	fab32f8c3ce3a837e80a1d98ada41a5bf39b01e7
a253273e922ce93e2746a9791798e3fe	3a595e7cc8e32071781e36bbbb680d8578ea307404ec07e3a78a030574da8f96	99cfdec405f6a9f43d58b1856fce7ca3445395d3
335e322c56278e258e4d7b5e17ad98e6	4313af898c5e15a68616f8c40e8c7408f39e0996a9e4cc3e22e27e7aeb2f8d54	504022707609a0fec9cbb21005cb0875be2a4726
93522e5f361a051f568bd1d74d901d30	46ea20e3cf34d1d4cdfd797632c47396d9bdc568a75d550d208b91caa7d43a9b	e7fc96b2a92888572de2539f227c9a6625449f83
c86af536d87c1e5745e7d8c9f44fd25d	4b0feb1dd459ade96297b361c69690ff69e97ca6ee5710c3dc6a030261ba69e0	6ef69a683913ae650634aedc40af8d595c45cb4f
90c7c5e257c95047dbf52bbfbe011fd6	4db9924decd3e578a6b7ed7476e499f8ed792202499b360204d6f5b807f881b8	1c3a9be6ae9300aaad00fb87d5407ed6e84ec80b
7c0528e54b086e5455ef92218ea23d03	5e6896b39c57d9609dc1285929b746b06e070886809692a4ac37f9e1b53b250c	868abc912ff2fdcd733ff1da87e48e7d4c288a73
6405b42d2c7e42244ac73695bb7bfe6b	64f03fff3ed6206337332a05ab9a84282f85a105432a3792e20711b920124707	173aca65181c8da84e062c803a43a404ad49302d
6441157813de77d9849da5db9987d0bb	6b2885a4f8c9d84e5dc49830abf7b1edbf1b458d8b9d2bafb680370106f93bc3	92dff9bdb31d3b9480d9e5f72a307715859dd094
614ea66b907314398cc14b3d2fdebe79	6b29b65c3886b6734df788cfc6628fbee4ce8921e3c0e8fc017e4dea2da0fd0b	c7e71c42d391f9c69375505dbf3767ba967f9103
00fe3120a666a85b84500ded1af8fb61	885dce73237c4d7b4d481460baffbd5694ab671197e8c285d53b551f893d6c09	342ed67e08d16ab982a4012fcecdca060a5da46b
5477de039f7838dea20d3be1ae249fcb	886136558ec806da5e70369ee22631bfb7fa06c27d16c987b6f6680423bc84b0	5b19202b45e5a58cadec8c2efa40fd924b64177d
91bf10249c5d98ea6ae11f17b6ef0970	8f57ec9dfba8cf181a723a6ac2f5a7f50b4550dd33a34637cf0f302c43fd0243	682dab9ec3ff0b629cce4e16c9c74171dd2551d4
fb0a7e12d2861e8512a38a6cdef3ddf0	9351ee0364bdbb5b2ff7825699e1b1ee319b600ea0726fd9bb56d0bd6c6670cb	c077c490bb22df9886475dc5bedfc6c032061024
9b7f5a1228fa66cbd35e75fb774fdc8e	9c7a5239601a361b67b1aa3f19b462fd894402846f635550a1d63bee75eab0a2	ae89bc6c5cc1818b3136a40961462327c3dececc
5b97d54dc5001eb7cf238292405070a6	a010bf82e2c32cba896e04ec8dbff58e32eee9391f6986ab22c612165dad36a0	96d2194f5f3927de75605f6ca6110fe683383a01
642f523bb46c2e901416047dca1c5d4e	ad65c9937a376d9a53168e197d142eb27f04409432c387920c2ecfd7a0b941c8	bbf667213a446bc9bc4a5a2e54e7391752e3a9b8
c617655312c573ecb01d292b320fff2e	aeb480cf01696b7563580b77605558f9474c34d323b05e5e47bf43ff16b67d6a	de102a6f35e08f18aa0c58358f5b22871eb0a45f
c8835a3d385162ae02bd4cb6c5ebac87	b113ec41cc2fd9be9ac712410b9fd3854d7d5ad2dcaac33af2701102382d5815	831eb9cf0dcd57a879c04830e54a3b85fe5d6229
1497740fa8920e4af6aa981a5b405937	b13014435108b34bb7cbcef75c4ef00429b440a2adf22976c31a1645af531252	8d6b90f0b88b1ad5dcc87d377e6a82dc6ac64211
5e925e315ff7a69c2f2cf1556423d5af	b3d0d0e2144bd1ddd27843ef65a2fce382f6d590a8fee286fda49f8074711545	64fe900b3a2b030c28211404afa45703c6869dea
951ec487fb3fece58234677d7fe3e4dc	bdefa773e3f09cdc409f03a09a3982f917a0cc656b306f0ece3dd1a2564a8772	0b03d9471522590530dd90ad30b2d235ec98b578
3e84998197fc25cbac57870e3cdeb2de	c03b403d5de9778a2ec5949d869281f13976c2fc5b071e0f5f54277680c80902	0b9eb6d931dc6b226a913e89bb422f58228de0d0
c3a73d24df62057e299b6af183889e6b	cb2382b818993ef6b8c738618cc74a39ecab243302e13fdddb02943d5ba79483	6a683ef6f7653e5ee64969cbbbe4403601ae9ded
d428f50a0f8cd57b0d8fe818ace6af20	ce61dcfc3419ddef25e61b6d30da643a1213aa725d579221f7c2edef40ca2db3	9bd832256b94e43546dfb77532f6d70fcd1ce874
e1d6d4564b35bb19d2b85ca620d7b8f2	d0bda184dfa31018fe999dfd9e1f99ca0ef502296c2cccf454dde30e5d3a9df9	c1af00d3263893b5d23dbf38015fe3c6a92cefaf
e9502ae7b0048b9ea25dd7537818904c	e7d6b3e1fba8cdf2f490031e8eb24cd515a30808cdd4aa15c2a41aa0016f8082	0e080ac0130ab3f7265df01b8397e4abd13c38cb
8eb34e1fb7dd9d9f0e1fef2803812759	eb54dc959b3cc03fbd285cef9300c3cd2b7fe86b4adeb5ca7b098f90abb55b8a	5310a99f0f8c92bfa2f8da87e60c645f2cae305a
ca0fc25ce066498031dc4ca3f72de4b8	f23fecbb7386a2aa096819d857a48b853095a86c011d454da1fb8e862f2b4583	7f4d97eea294fc567b058b09cc915be56c2a80e1
5a2fcfff8d6aab9a0abe9ca97f6093ed	f6af2fa4f987df773d37d9bb44841a720817ce3817dbf1e983650b5af9295a16	f4ddf49fbf23edb23f50be62637a4a688e352057
ed98e8fa385b39ca274e0de17b1007e6	f7a737cb73802d54f7758afe4f9d0a7d2ea7fda4240904c0a79abae732605729	a69d4c2b88bfe3a06245f8fbfb8abe5e9a894cec
320db5f1230fcfe0672c8515eb9ddcfc	f7cf1e0d7756d1874630d0d697c3b0f3df0632500cff1845b6308b11059deb07	8d40dbf34a02dd43a81e5cdc58a0b11bfa9f5663
18d6af9211d0477f9251cf9524f898f3	f97848514b63e9d655a5d554e62f9e102eb477c5767638eeec9efd5c6ad443d8	b0e76be186fd609d5a8a33d59d16ffa3bdab1573

quarta-feira, 17 de janeiro de 2024

Emulating Shellcodes - Chapter 2

Lets check different Cobalt Strike shellcodes and stages in the shellcodes emulator SCEMU.

This stages are fully emulated well and can get the IOC and the behavior of the shellcode.

But lets see another first stage big shellcode with c runtime embedded in a second stage.

In this case is loading tons of API using GetProcAddress at the beginning, then some encode/decode pointer and tls get/set values to store an address. And ends up crashing because is jumping an address that seems more code than address 0x9090f1eb.

Here there are two types of allocations:

Lets spawn a console on -c 3307548 and see if some of this allocations has the next stage.

The "m" command show all the memory maps but the "ma" show only the allocations done by the shellcode.

Dumping memory with "md" we see that there is data, and dissasembling this address with "d" we see the prolog of a function.

So we have second stage unpacked in alloc_e40064

With "mdd" we do a memory dump to disk we found the size in previous screenshot, and we can do some static reversing of stage2 in radare/ghidra/ida

In radare we can verify that the extracted is the next stage:

I usually do correlation between the emulation and ghidra, to understand the algorithms.

If wee look further we can realize that the emulator called a function on the stage2, we can see the change of code base address and is calling the allocated buffer in 0x4f...

And this stage2 perform several API calls let's check it in ghidra.

We can see in the emulator that enters in the IF block, and what are the (*DAT_...)() calls

Before a crash lets continue to the SEH pointer, in this case is the way, and the exception routine checks IsDebuggerPresent() which is not any debugger pressent for sure, so eax = 0;

So lets say yes and continue the emulation.

Both IsDebuggerPresent() and UnHandledExceptionFilter() can be used to detect a debugger, but the emulator return what has to return to not be detected.

Nevertheless the shellcode detects something and terminates the process.

Lets trace the branches to understand the logic:

target/release/scemu -f shellcodes/unsuported_cs.bin -vv | egrep '(\*\*|j|cmp|test)'

Continuing the emulation it's setting the SEH pointer to previous stage:

Lets see from the console where is pointing the SEH chain item:

to be continued ...

https://github.com/sha0coder/scemu

Read more

sábado, 28 de outubro de 2023

O tempo é o presente

"E os homens tomaram aquele presente, e dinheiro em dobro em suas mãos, e a Benjamim; e levantaram-se, e desceram ao Egito, e apresentaram-se diante de José.
Vendo, pois, José a Benjamim com eles, disse ao que estava sobre a sua casa: Leva estes homens à casa, e mata reses, e prepara tudo; porque estes homens comerão comigo ao meio-dia.
E o homem fez como José dissera, e levou-os à casa de José.
Então temeram aqueles homens, porquanto foram levados à casa de José, e diziam: Por causa do dinheiro que dantes voltou nos nossos sacos, fomos trazidos aqui, para nos incriminar e cair sobre nós, para que nos tome por servos, e a nossos jumentos.
Por isso chegaram-se ao homem que estava sobre a casa de José, e falaram com ele à porta da casa, e disseram: Ai! senhor meu, certamente descemos dantes a comprar mantimento; e aconteceu que, chegando à estalagem, e abrindo os nossos sacos, eis que o dinheiro de cada um estava na boca do seu saco, nosso dinheiro por seu peso; e tornamos a trazê-lo em nossas mãos; também trouxemos outro dinheiro em nossas mãos, para comprar mantimento; não sabemos quem tenha posto o nosso dinheiro nos nossos sacos.
E ele disse: Paz seja convosco, não temais; o vosso Deus, e o Deus de vosso pai, vos tem dado um tesouro nos vossos sacos; o vosso dinheiro me chegou a mim. E trouxe-lhes fora a Simeão.
Depois levou os homens à casa de José, e deu-lhes água, e lavaram os seus pés; também deu pasto aos seus jumentos.
E prepararam o presente, para quando José viesse ao meio-dia; porque tinham ouvido que ali haviam de comer pão." (Gn 43:15-25)

O trabalho nosso de cada dia, que é exatamente o que nos mantém e nos sustenta e nos permite que os alicerces de nossa casa, estejam sempre firmes e seguros, deve sempre estar à frente da cortesia, quando isto se faz necessário. Não devemos, em hipótese alguma, negligenciar as nossas ocupações, nem mesmo em respeito a nossos melhores amigos; sob pena que as nossas estruturas sejam abaladas.

Lembre-se Deus, que é o Senhor do tempo, é o que está te dando esse tempo que você hoje muitas vezes o utiliza de forma errada.
O tempo que te foi dado, é para que você possa mais e mais se aproximar de Deus, e não de tudo aquilo que te satisfaz.

Se olha a teu irmão com misericórdia, creia, somente encontrará da parte do Senhor, a mesma misericórdia com que atende aos teus irmãos.

"Não julgueis, e não sereis julgados; não condeneis, e não sereis condenados; soltai, e soltar-vos-ão.
Dai, e ser-vos-á dado; boa medida, recalcada, sacudida e transbordando, vos deitarão no vosso regaço; porque com a mesma medida com que medirdes também vos medirão de novo." (Lc 6:37,38)

Nunca te esqueça que o tempo, por ser de Deus, é a forma como Ele providencia para que estejamos mais preparados para glorificá-lo e honrá-lo a cada vez mais.

(ap. Ely Silmar Vidal - Teólogo: COJAE 0001-12-PF-BR; Psicanalista: CONIPSI CIP: 0001-12-PF-BR; Jornalista: DRT-9597/PR e presidente do CIEP - Clube de Imprensa Estado do Paraná)

Contato:
(41) 98514-8333
(41) 99109-8374
(41) 99821-2381 e 99820-9599 (WhatsApp)

Mensagem 13082023 - O tempo é o presente - (imagens da internet)

Os trabalhos que desenvolvo, não visam lucros financeiros, e são, apenas divulgação do que acho interessante para conhecimento geral, por isso, não monetizo.

Que o Espírito Santo do Senhor nos oriente a todos para que possamos iluminar um pouquinho mais o caminho de nossos irmãos, por isso contamos contigo.

Se a mensagem foi útil, e acha que pode ajudar alguém, divulgue: (ao replicar, preserve a fonte)

Siga-nos: https://www.bitchute.com/video/ZZ9Y9vvqDACf/

Texto completo e outros em: http://www.portaldaradio.com

[category economia,politica,ffaa,cristianismo,pensamentos,psicanalise,historia,noticias]

@elyvidal @radiocrista @pastorelyvidal @conipsip @CiepClube
#FalaPortaldaRadio #conipsi #cojae #dojae

domingo, 8 de outubro de 2023

Este é o grande segredo

"Eis que o meu servo procederá com prudência; será exaltado, e elevado, e mui sublime.
Como pasmaram muitos à vista dele, pois o seu parecer estava tão desfigurado, mais do que o de outro qualquer, e a sua figura mais do que a dos outros filhos dos homens.
Assim borrifará muitas nações, e os reis fecharão as suas bocas por causa dele; porque aquilo que não lhes foi anunciado verão, e aquilo que eles não ouviram entenderão." (Is 52:13-15)

"Quem deu crédito à nossa pregação? E a quem se manifestou o braço do SENHOR?
Porque foi subindo como renovo perante ele, e como raiz de uma terra seca; não tinha beleza nem formosura e, olhando nós para ele, não havia boa aparência nele, para que o desejássemos.
Era desprezado, e o mais rejeitado entre os homens, homem de dores, e experimentado nos trabalhos; e, como um de quem os homens escondiam o rosto, era desprezado, e não fizemos dele caso algum.
Verdadeiramente ele tomou sobre si as nossas enfermidades, e as nossas dores levou sobre si; e nós o reputávamos por aflito, ferido de Deus, e oprimido.
Mas ele foi ferido por causa das nossas transgressões, e moído por causa das nossas iniqüidades; o castigo que nos traz a paz estava sobre ele, e pelas suas pisaduras fomos sarados.
Todos nós andávamos desgarrados como ovelhas; cada um se desviava pelo seu caminho; mas o Senhor fez cair sobre ele a iniqüidade de nós todos.
Ele foi oprimido e afligido, mas não abriu a sua boca; como um cordeiro foi levado ao matadouro, e como a ovelha muda perante os seus tosquiadores, assim ele não abriu a sua boca.
Da opressão e do juízo foi tirado; e quem contará o tempo da sua vida? Porquanto foi cortado da terra dos viventes; pela transgressão do meu povo ele foi atingido.
E puseram a sua sepultura com os ímpios, e com o rico na sua morte; ainda que nunca cometeu injustiça, nem houve engano na sua boca.
Todavia, ao Senhor agradou moê-lo, fazendo-o enfermar; quando a sua alma se puser por expiação do pecado, verá a sua posteridade, prolongará os seus dias; e o bom prazer do Senhor prosperará na sua mão.
Ele verá o fruto do trabalho da sua alma, e ficará satisfeito; com o seu conhecimento o meu servo, o justo, justificará a muitos; porque as iniqüidades deles levará sobre si.
Por isso lhe darei a parte de muitos, e com os poderosos repartirá ele o despojo; porquanto derramou a sua alma na morte, e foi contado com os transgressores; mas ele levou sobre si o pecado de muitos, e intercedeu pelos transgressores." (Is 53:1-12)

(ap. Ely Silmar Vidal - Teólogo: COJAE 0001-12-PF-BR; Psicanalista: CONIPSI CIP: 0001-12-PF-BR; Jornalista: DRT-9597/PR e presidente do CIEP - Clube de Imprensa Estado do Paraná)

Contato:
(41) 98514-8333
(41) 99109-8374
(41) 99821-2381 e 99820-9599 (WhatsApp)

Mensagem 16082023 - Este é o grande segredo - (imagens da internet)

Os trabalhos que desenvolvo, não visam lucros financeiros, e são, apenas divulgação do que acho interessante para conhecimento geral, por isso, não monetizo.

Que o Espírito Santo do Senhor nos oriente a todos para que possamos iluminar um pouquinho mais o caminho de nossos irmãos, por isso contamos contigo.

Se a mensagem foi útil, e acha que pode ajudar alguém, divulgue: (ao replicar, preserve a fonte)

Siga-nos: https://www.bitchute.com/video/LqmIhN0yQaSp/

Texto completo e outros em: http://www.portaldaradio.com

[category economia,politica,ffaa,cristianismo,pensamentos,psicanalise,historia,noticias]

@elyvidal @radiocrista @pastorelyvidal @conipsip @CiepClube
#FalaPortaldaRadio #conipsi #cojae #dojae

quarta-feira, 4 de outubro de 2023

Nostalgia

Enquanto a esquerda tenta dizer que o Brasil está indo bem, nós vimos no último sete de setembro que nosso povo se recusou a compactuar com isso tudo e optou por não ir às ruas, a não ser, em cidade como a de São Paulo, onde o governador, é um homem que respeita a ética, a moral e os bons costumes.
No entanto o restante do País, esqueceu o que verdadeiramente representa o sete de setembro para o Brasil.

(ap. Ely Silmar Vidal - Teólogo: COJAE 0001-12-PF-BR; Psicanalista: CONIPSI CIP: 0001-12-PF-BR; Jornalista: DRT-9597/PR e presidente do CIEP - Clube de Imprensa Estado do Paraná)

Contato:
(41) 98514-8333
(41) 99109-8374
(41) 99821-2381 e 99820-9599 (WhatsApp)

Mensagem 10092023 - Nostalgia - (imagens da internet)

Os trabalhos que desenvolvo, não visam lucros financeiros, e são, apenas divulgação do que acho interessante para conhecimento geral, por isso, não monetizo.

Que o Espírito Santo do Senhor nos oriente a todos para que possamos iluminar um pouquinho mais o caminho de nossos irmãos, por isso contamos contigo.

Se a mensagem foi útil, e acha que pode ajudar alguém, divulgue: (ao replicar, preserve a fonte)

Siga-nos: https://www.bitchute.com/video/woJ7OFMwR92r/

Texto completo e outros em: http://www.portaldaradio.com

[category economia,politica,ffaa,cristianismo,pensamentos,psicanalise,historia,noticias]

@elyvidal @radiocrista @pastorelyvidal @conipsip @CiepClube
#FalaPortaldaRadio #conipsi #cojae #dojae

Páginas

quinta-feira, 18 de janeiro de 2024

Ettercap: Man In The Middle (MITM)

Amnesia / Radiation Linux Botnet Targeting Remote Code Execution In CCTV DVR Samples

Related links

quarta-feira, 17 de janeiro de 2024

Emulating Shellcodes - Chapter 2

sábado, 28 de outubro de 2023

O tempo é o presente

domingo, 8 de outubro de 2023

Este é o grande segredo

quarta-feira, 4 de outubro de 2023

Nostalgia

Turbine Suas Vendas venda mais e melhor

Fale Conosco - Skype = siscompar

Fale Conosco

Participe do grupo Rádio Evangélica

Siscompar - Sistemas e Comunicações Paraná Ltda.

Adrenalina Moto Racing

IESS - Instituto de Educ. Saúde e Sociabilidade

Razões pra Viver

Ganhe Visitas

Pesquisar este blog

Você conhece esta pessoa? alguém a procura, ajude a encontrá-la.

Seguidores

Arquivo do blog