VX. Начало [1 статья для начинающих вирмейкеров]

S

Storage


Cogitations poenam nemo patitur (лат.)
Никто не несет наказания за мысли​

Да будет использован синтаксис
ассемблера и чистого Си!
(c) MD5: d0558134ba9db6d134e639d0e1ebb008

VX
начала
часть 1

Советы начинающим хакерам


10 заповедей начинающего кулхакера (chacker)

1. Не забывайте, что Хакер и Крекер это не одно и тоже.
Хакер
– человек, знакомый с нюансами сетевых взаимодействий систем на низком уровне, т.е. на уровне установки серверных платформ и нахождения и применения в них уязвимостей, как правило Хакер “юниксоид/линуксоид” со знанием враждебной для него Win – платформы.
- Я таких называю “сисадмин”;

Крекер (он же крякер) – человек, реверс – инженер, умеющий ломать софт под ОС Windows, MSDos, BootRecord, и т.д., разбирающийся в глубоком устройстве операционной системы, начиная от аппаратного обеспечения, Intel Manuals с машинными кодами и заканчивая языками высокого уровня, такими как Assembler, C, как правило он не приемлет .NET и прочие интерпретаторы.
- Я таких называю “сискодер”;

Кулхакер – это страшня смесь человека, Кулхакер, который знает ВСЁ, например контроллеры, процессоры, как работает оперативная память, как она взаимодействует с процессором, как устроен контроллер/процессор сетевой карты и видео карты и как можно все это прошить на низком уровне, знает php, чистый Си, C++, причем кроссплатформенно. Таких людей, я лично не знаю и не знал, поэтому ограничиваюсь званием Крекера aka “сискодера”.

2. Начинайте снизу.
Например, я начинал с процессоров ZX-Spectrum, где оперативная память ограничивалась 48кБ ОЗУ с присутствием графики и математики обработки, там был встроен в BIOS, если так можно назвать своеобразный Basic. Все это грузилось с магнитофона кассетного. Игры умещались в 32кб.
Изучайте assembler. Самый низкий уровень, связанный с аппаратным обеспечением, плавно переходящим из прошивок в надстройку.

3. Подумайте что кроме железа есть надстройка в виде BIOS:
Там тоже присутствует своя операционная система, изучайте assembler и Intel Manuals. Очень много тонкостей по инициализации и перепрошивке.

Если у Вас имеется желание написать просто программу – это замечательно. Для начала пишите так называемые PoC (Proof of concept) для себя и чтобы утвердиться среди окружающих.

Всем у кого есть желание стать хакером, крякером - скажу сразу это тернистый путь познания, приобретения и лишения. На этом часть первая закончена, продолжение следует......

Общайтесь на форумах по программированию, особенно у нас в даркнете: http://ufolabs44qi3pr77.onion/forums/

Copyright©2020 MD5: d0558134ba9db6d134e639d0e1ebb008 ;)

JID: [email protected]

 
Последнее редактирование модератором:
X

xzx0x.xx

Спасибо за инфу, когда следующая часть?
 
S

Storage

Продолжение статьи пишется, но медленно из-за личных проблем, в т.ч. финансовых.
Пожертвования принимаются, как говорится "с миру - по нитке" на BTC: 1DcNmoRqq5crgvM5N6yqbH2zJMAzVBv4ai
Post automatically merged:

Продолжение статьи пишется, но медленно из-за личных проблем, в т.ч. финансовых.
Пожертвования принимаются, как говорится "с миру - по нитке" на BTC: 1DcNmoRqq5crgvM5N6yqbH2zJMAzVBv4ai
 
F

fu11p0w3r

Честно говоря как то размыто описано и не сильно понятно что к чему и с чего новичку начать конкретно. Даже та самая терминология не совсем верная, хоть и вижу что пытался обьяснить своими словами. Хакер это никак не сисадмин, это вообще нынче очень размытый термин, которым называют то спецов по информационной безопасности, то пентестеров, то людей которые просто взламывают что либо. Я бы сказал, что хакер это специалист очень широкого профиля и кругозора, деятельность и специализация которого более склоняется к информационной безопасности в реальности. Ну а сисадмины это сисадмины,если в кратце то это люди что поднимают и админят серверное, сетевое, юзерское оборудование и ходят в свитерах, так как обычно в серверных довольно холодно, зараза :) . На счет свитеров это больше юмор) На счет реверс-инженера то согласен, но вот только там опечатка, Ассемблер это низкоуровневый язык. Меня самого все больше притягивает реверс, но мышление трудновато перестроить и разобраться, мне как то проще в вебе начинать получилось. Я рад, что появился человек что имеет желание наставить на правильный путь и подсказать, возможно научить, вот только тебе нужно поработать над изложением своих мыслей и как то их упорядочить. Например для начала неплохо было бы начать с систем счисления, с типов процессоров, с регистров. Обьяснить что такое дебаггер, отладчик, декомпилятор и т.д. Писать свои полу-эксплоиты (PoC) для пояснения самой идеи эксплуатации уязвимости это конечно круто, но это определенно не то, с чего стоит начинать новичкам, согласись) Ты же ведь знаешься на реверсе, я правильно понял? Просто заголовок говорит о том, что будет обучение писать малварь, но текст немного говорит об другом. Но за труд в любом случае - спасибо!
 
Похожие темы
Admin Интересно ИИ переписал часть алфавита жизни. Бактерия с изменённой рибосомой выжила — и это только начало. Новости в сети 0
Support81 Оператор всё знал, банк всё перевёл, клиент остался без всего — и это только начало Новости в сети 0
DOMINUS Начало крупного коррупционного скандала в СК РФ Новости в сети 3
V Андрей Комбат «Начало пути или заработай в сети» 2.0 Способы заработка 2
G Python для хакера - Часть 1. Начало. Программирование 5
K Полный слив Infosklad за начало июня https://cloud.mail.ru/public/Fer7/tXuPuq2wL Раздачи и сливы 0
M [Соц. Инженерия] Успешное начало беседы с человеком Полезные статьи 0
Admin Интересно Одна статья на Substack обрушила Dow Jones на 800 пунктов. Новости в сети 0
Admin Статья Атаки на беспроводные сети. Жирная статья Уязвимости и взлом 0
U Авторская статья - Как легко снять ConfuserEx Полезные статьи 0
S Как правильно использовать фишинговые рассылки в рамках пентеста (СТАТЬЯ НЕ МОЯ) Полезные статьи 5
1 RAT вирус (Статья) Готовый софт 0
O [Статья] Как ловят мошенников в оффлайне Анонимность и приватность 9
Admin Статья. Уязвимости в Гос Структурах(образования). Взлом Полезные статьи 3
Admin Интересно Google представила Gemma 4 12B — мощную модель ИИ для локального использования. Новости в сети 0
Admin Интересно Хакерская группа PCPJack захватила 230 серверов AWS, Google Cloud и Azure для создания скрытой сети SMTP. Новости в сети 0
Admin Интересно Пентагон планирует создание кибервойск для противостояния России и Китаю. Новости в сети 0
Admin Интересно Мошенники используют поддельные сайты с ссылками на GitHub для распространения вредоносного ПО. Новости в сети 0
Admin Интересно OpenAI представила GPT-Rosalind для анализа биологических угроз. Новости в сети 0
Admin Интересно Создан ИИ-червь, который распространяется самостоятельно и выбирает цели для атаки. Новости в сети 0
Admin Интересно Google запускает сервис Dreambeans для персонализированных рекомендаций. Новости в сети 0
Admin Интересно Сбер представил оптический вычислитель для задач искусственного интеллекта. Новости в сети 0
Admin Интересно Мессенджеры собирают больше данных, чем нужно для переписки. Новости в сети 0
Admin Интересно К 2030 году дата-центры ИИ могут потреблять воду, достаточную для 1,3 млрд человек. Новости в сети 0
Admin Интересно Фейковые сайты имитируют открытые проекты для распространения вредоносного ПО. Новости в сети 0
Admin Интересно Google DoubleClick используется в новой кампании для распространения вредоносного ПО. Новости в сети 0
Admin Интересно Иранская разведка использует Telegram для вербовки шпионов и поджигателей. Новости в сети 0
Admin Интересно Детские данные: долгосрочный риск для идентичности. Новости в сети 0
Admin Интересно Embarcadero представила ИИ-ассистента Kai для Delphi и C++Builder. Новости в сети 0
Admin Интересно Китайская разведка использует облако Microsoft для кибершпионажа. Новости в сети 0
Admin Интересно NASA готовит телескоп Roman для изучения тёмной материи. Новости в сети 0
Admin Интересно Группа Gamaredon использует уязвимость WinRAR для распространения вредоносного ПО. Новости в сети 0
Admin Интересно Нобелевский лауреат Ричард Фейнман предложил математическую формулу для выбора ресторана в путешествии. Новости в сети 0
Admin Интересно США разрабатывают орбитальную систему для уничтожения ракет из космоса. Новости в сети 0
Admin Интересно Инженеры разработали технологию LAST для защиты SSD от программ-вымогателей. Новости в сети 0
Admin Интересно Anthropic расширяет доступ к своей системе Mythos AI для 200 организаций. Новости в сети 0
Admin Интересно Apple разрабатывает функцию для разделения счетов. Новости в сети 0
Admin Интересно Калифорния вводит цензуру для 3D-печати. Новости в сети 0
Admin Интересно Хакеры используют Steam для управления вредоносным ПО. Новости в сети 0
Admin Интересно Хакеры обманули искусственный интеллект Meta для кражи аккаунтов Instagram. Новости в сети 0
Admin Интересно ChatGPT может стать инструментом для фишинговых атак. Новости в сети 0
Admin Интересно В России вводят лимит на количество банковских карт для одного клиента. Новости в сети 0
Admin Интересно Вредоносное ПО для кражи учетных данных обнаружено в популярном инструменте Codex. Новости в сети 0
Admin Интересно Злоумышленники используют уязвимость FortiClient EMS для кражи данных. Новости в сети 0
Admin Интересно Новая киберкампания JINX-0164 атакует криптовалютные компании с помощью фишинга и вредоносного ПО для macOS. Новости в сети 0
Admin Интересно Калифорнийские суды тестируют ИИ для принятия решений по уголовным делам. Новости в сети 0
Admin Интересно Anthropic представила плагин безопасности для Claude Code. Новости в сети 0
Admin Интересно Хакеры используют двойную атаку для кражи игровых аккаунтов и мошенничества. Новости в сети 0
Admin Интересно Российские компании используют ИИ для контроля за сотрудниками. Новости в сети 0
Admin Интересно Huawei предложила новый закон Тау для развития полупроводников. Новости в сети 0

Название темы