talk ginox
This commit is contained in:
parent
94cdc3c44a
commit
0e4c6d7acf
2 changed files with 65 additions and 0 deletions
34
talks/pacioccare_gli_elfi/meta.yaml
Normal file
34
talks/pacioccare_gli_elfi/meta.yaml
Normal file
|
@ -0,0 +1,34 @@
|
||||||
|
# File di esempio; copialo e cambialo
|
||||||
|
title: Pacioccare con gli ELFi
|
||||||
|
text: |
|
||||||
|
|
||||||
|
L'idea è quella di ripercorrere le tecniche per patchare un file in formato
|
||||||
|
ELF che negli anni (quindi è una cosa anche un po' retro e storiografica
|
||||||
|
volendo) virus writer, backdooratori di professione e hobbisty hanno
|
||||||
|
escogitato (tipo backdoor factory o quello che fa, o meglio forse non fa,
|
||||||
|
msfvenon con l'opzione `-x` e `-k` nella versione framework, quella pro non so
|
||||||
|
cosa faccia, per capirsi ).
|
||||||
|
|
||||||
|
L'elenco non so se completo di quello che io ho letto in giro si potrebbe fare per celarsi all'interno di
|
||||||
|
un file in formato ELF, ripreso da un libello molto figo uscito l'anno scorso, _Linux binary analysis_
|
||||||
|
# Se ancora non è stata assegnata una stanza al talk, lasciala vuota. Non usare un valore tipo "qualunque" o
|
||||||
|
# cose del genere, che ci si incasina tutto
|
||||||
|
#room: antani
|
||||||
|
room: A
|
||||||
|
# Ci vanno le virgolette intorno! altrimenti 17.30 viene interpretato come un numero decimale
|
||||||
|
time: "14.30"
|
||||||
|
day: 2
|
||||||
|
tags:
|
||||||
|
- tante
|
||||||
|
- cose
|
||||||
|
- belle
|
||||||
|
# Devono essere dei link validi!
|
||||||
|
links:
|
||||||
|
# mail dovrebbe contenere un link alla mail con cui il talk è stato proposto
|
||||||
|
# così si può sapere chi contattare e se c'è stata una discussione
|
||||||
|
mail: http://lists.autistici.org/message/20170518.153524.53e16c3e.en.html
|
||||||
|
contacts:
|
||||||
|
- ginox
|
||||||
|
|
||||||
|
# Devi usare UTF-8, non t'inventare scuse, sappiamo ndo abiti
|
||||||
|
# vim: set fileencoding=utf-8:
|
31
talks/shellcosi/meta.yaml
Normal file
31
talks/shellcosi/meta.yaml
Normal file
|
@ -0,0 +1,31 @@
|
||||||
|
# File di esempio; copialo e cambialo
|
||||||
|
title: Shellcosi senza pretese
|
||||||
|
text: |
|
||||||
|
assembly intel a 64bit risicato risicato, per leggere e scrivere shellcode
|
||||||
|
|
||||||
|
due esempi classici: tcp shell bind e reverse shell in versione artigianale
|
||||||
|
|
||||||
|
i problemi che sorgono e le cose di cui bisogna tenere conto (null free, dove si mettono i parametri delle syscall, dove le stringhe, e cose così)
|
||||||
|
|
||||||
|
intro ai cosi multi stage e egg hunting
|
||||||
|
|
||||||
|
usare quel che c'è: introduzione alla ROP (return oriented programming)
|
||||||
|
|
||||||
|
Talk per persone curiose che di queste cose sentono parlare ma da sole non ci si mettono. Meno adatto per chi di queste cose già ne mastica.
|
||||||
|
# Se ancora non è stata assegnata una stanza al talk, lasciala vuota. Non usare un valore tipo "qualunque" o
|
||||||
|
# cose del genere, che ci si incasina tutto
|
||||||
|
room: A
|
||||||
|
# Ci vanno le virgolette intorno! altrimenti 17.30 viene interpretato come un numero decimale
|
||||||
|
time: "11.30"
|
||||||
|
day: 1
|
||||||
|
tags:
|
||||||
|
- virus
|
||||||
|
# Devono essere dei link validi!
|
||||||
|
links:
|
||||||
|
- https://www.blackhat.com/us-16/training/the-shellcode-lab.html
|
||||||
|
# mail dovrebbe contenere un link alla mail con cui il talk è stato proposto
|
||||||
|
# così si può sapere chi contattare e se c'è stata una discussione
|
||||||
|
mail: http://lists.autistici.org/message/20170518.153524.53e16c3e.en.html
|
||||||
|
|
||||||
|
# Devi usare UTF-8, non t'inventare scuse, sappiamo ndo abiti
|
||||||
|
# vim: set fileencoding=utf-8:
|
Loading…
Reference in a new issue