Ладно, справедливости ради, они не настолько наивны, чтобы давать скачать полную версию и прятать функционал за окном активации - бинари дают только после покупки, так что для начала крякеру надо раздобыть чью-то копию

Убив весь день на попытки сначала сгенерировать gdt-наборы типов, а затем fidb-базу для гидры (в чем качественное различие этих вещей я так и не понял), чтобы она распознавала базовые библиотечные функции, я понял, что возможно F.L.I.R.T Иды того стоит. Надо будет глянуть, вопщим

Возможность записи и проигрывания действий залогинившихся пользователей на ханипоте - просто имба, зоонаблюдать за потугами горе-хакеров ужасно весело

Если попытаться в Блокноте открыть список часто встречающихся паролей rockyou.txt (133 Мб), он зависнет, пытаясь, по всей видимости, подгрузить сразу ВЕСЬ файл в память

Во 👍

write up

Около двух месяцев назад я начал реверсить камеру, в которой нашел бэкдор и успешно его эксплуатировал. Сначала я думал, что это обычная уязвимость, которую компания быстро пофиксит в новой прошивке. Я написал письмо в эту компанию, в котором описал уязвимость, предоставил proof of concept эксплоит и ждал ответа. Но ответа никакого я не получил. Более того, несколько уязвимостей были найдены еще раньше, но проанализировав код, я заметил, что они и дальше присутствуют в более новых прошивках. Из-за этого я сделал выводы, что компания не заинтересована в патчинге своих уязвимостей. Поэтому сегодня я выпускаю полный write up моих исследований безопасности этой камеры. Что под капотом: реверс-инжиринг прошивки, анализ двоичных файлов, создание эксплойта и много другой дичи.

this is how tenda was pwned

https://github.com/g1tblame/tenda_cp3_hacking