Если ты новичок в Secure Code Review, посмотри это видео.

Оно даёт базовое понимание того, как находить уязвимости типа XXE при анализе исходного кода на безопасность.

▶️Видео: https://youtube.com/watch?v=HKDe1z7_AII

👉 @cybersecinform

Фаззинг 101: Фаззинг IoT-бинарников с помощью AFL++

Часть 1: https://blog.attify.com/fuzzing-iot-devices-part-1/
Часть 2: https://blog.attify.com/fuzzing-iot-binaries-with-afl-part-ii/

👉 @cybersecinform

Твой основной фреймворк для взлома встраиваемых устройств

RouterSploit — это фреймворк с открытым исходным кодом, предназначенный для тестирования безопасности встраиваемых устройств: маршрутизаторов, IP-камер, IoT-устройств и прочего.

Подходит как для пентестеров, так и для специалистов по безопасности, предоставляет инструменты для анализа и эксплуатации известных уязвимостей.

Основные модули:

> Exploits — эксплуатация известных уязвимостей во встраиваемых устройствах
> Creds — модули для брутфорса стандартных или слабых учетных данных
> Scanners — поиск уязвимостей до запуска эксплуатации
> Payloads — пользовательские полезные нагрузки для разных архитектур
> Generic — модули для универсальных и повторно используемых атак

Благодаря удобному CLI и модульной архитектуре, RouterSploit позволяет быстро и точно сканировать, атаковать и тестировать 😨

👉 @cybersecinform

Alphabetfuscation — обфускация шеллкода путём его кодирования в строку, состоящую только из букв латинского алфавита.

Вывод меняется даже при одном и том же входе из-за рандомизации на уровне каждого байта. 😡

👉 @cybersecinform