|
Так путь с ASYNCRAT.exe в виде пользовательского комментария оставлен самим "реверсером" по приколу, в авто-комментариях во время рантайма в дебаггере тот же [rsp+108] это путь к лоадеру, а не к ASYNCRAT, но печально, что такой хуйне вроде тебя верят вполне
Хуйня же выбор asyncrat, есть варианты ГОРАЗДО лучше. Если операционная система Windows, то можно прошивать UEFI и тогда даже когда люди узнают о том, что это стиллер или подобная херня, могут переустановить винду, но это им не поможет. Поэтому это не профитно Asyncrat, т.к. ударит по репутации еще и легко узнать. Тем более это почти 100% фейк.
я просто увидел скрин, обосрался, решил репостнуть, ty
Можешь технически предположить, в какую копеечку тебе обойдётся сплойт с цепочкой: R3 -> R0 -> SMM -> SPI (говорим именно о "прошивании", про вендорозависимость и прочее я говорить не буду). А потом можешь ещё раз перечитать, что сам написал.
пастер ты че
Технически ты не сможешь "предположить", т.к. это зависит от навыков и опыта разработчиков. Уже были люди которые смогли это реализовать.
Что именно перечитать? По поводу asyncrat? Я не углублялся в подробности, мое сообщение подразумевало, что невыгодно использовать stealer или тот-же rat.
Да нет, не совсем, цены на всякие LPE (зиродеек) вполне себе от 10к$ начинаются (учитываю минималку Zerodium). А вещи, связанные с, уж извини, вещами пониже, уже стоят подороже обычных LPE'x, эдак субъективно в раза 2-3. Плюсом ко всему, вулны, связанные с SMM чаще всего - вендорозависимые, что значительно сокращает круг потенциальных жертв.
Всё ещё выгоднее и менее трудозатратно пропила дырок в уефае.
шедевр в мире немого кино
йопаный бил гедс, сука блять, ахуел эта я думаю кто за мной наблюдает как я сматрю всякое такое типа за что мама ругает жоска, вот гаденыш тупа, подам на него в сут #gnu
Есть в открытом доступе код VectorEDK (
Выгоднее репутационными рисками??
Рад увидеть, что здесь в курсе про вектор, но я бы не сказал, что на данный момент вектор является релевантным решением, как ни крути - что
Это бесмысленно, если ты имеешь доступ к прошивке, ты можешь спокойно выгружать что-либо, присасываясь к самой системе и ммапя что тебе нужно, сейчас все так или иначе это делают (недавний
Так можно делать и самому не чая в душе, если у тебя есть
EFI_VARIABLE_NON_VOLATILE | EFI_VARIABLE_BOOTSERVICE_ACCESS | EFI_VARIABLE_RUNTIME_ACCESS. Более того, с этим можно и в рантайме системы баловаться, так как некоторые вендовые функи обращаются к Вещи так или иначе имеют свойство вскрываться, ESPecter вскрылся, LoJax тоже.
Без проблем
С самого начала хотел сказать, что не имеет никакого смысла вшивать что-то в кряк скита. С продаж больше заработаешь)
братка походу не шарит, когда я подсел на ратку, у меня первым же делом спиздили учётку спиртхака, как и у любого
русский продукт всегда самый желанный
Здравствуйте Филипп, я представитель компании hh.ru, у нас есть для вас вакансия!