Anderson Vieira

Cyber Security | Hardware Hacking | 318br Team

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

マルウェア解析とエクスプロイト開発を、OS別・対象別に段階を追って解説する無料のPDFシリーズが公開されています。セキュリティ研究者Alexandre Borgesが個人で書き下ろしたもので、マルウェア解析編（MAS、全10記事・2025年1月完結）と脆弱性研究編（ERS、全9記事・2026年4月時点で更新継続中）の2本立て。いずれも登録不要でPDFを直接ダウンロードでき、確認できる範囲だけで計1000ページ近い規模です。

【要点の整理】

・マルウェア解析編（Malware Analysis Series）は「step-by-stepのマルウェア解析・リバースエンジニアリング」を掲げ、Windows（複数回）、macOS/iOS（62ページ）、シェルコード（38ページ）、Linux（35ページ）をOS別に扱う全10記事。最終回のLinux編（2025年1月）をもってシリーズ完結との記載。

・脆弱性研究編（Exploiting Reversing Series）は「Windows、macOS、ハイパーバイザー、ブラウザー」を対象に掲げる全9記事で、Chromeのエクスプロイト（62ページ）、macOS/iOSのエクスプロイト（126ページ）、Hyper-V（57ページ）と続き、MinifilterドライバーのN-dayエクスプロイト拡張版（296ページ、rev. C1）ではCVE-2024-30085（Windowsカーネルドライバーcldflt[.]sysのヒープオーバーフロー）の前段として本格的なカーネルエクスプロイトの構築過程を扱う構成。

・CVE-2024-30085はさらに3部構成（Part 1: 119ページ/Part 2: 91ページ/Part 3: 106ページ、計316ページ）で独立して展開。シリーズ全体を通じて「1つの脆弱性に対して2通りのエクスプロイト戦略を構築する」というデュアルエクスプロイト方式が一貫したテーマとなっており、CVE-2024-30085編ではToken Stealing、I/O Ring、ALPC（Advanced Local Procedure Call）、PreviousModeと部ごとに異なる手法を重ねて段階的に構築していく過程が実装レベルで解説されているとの整理。

詳細は以下を参照：
https://t.co/cr1U8O4zov

(※可能な範囲でファクトチェックは実施済なものの、元記事の精度依存や速報・要約の性質上漏れもありうるため、正確な情報は一次情報を直接参照のこと)

[Anderson Vieira @andersonv3]

@robertbitten_ Podia sair o cod ghost tb nessa promoção

[vx-underground @vxunderground]

Dear people living in Brazil,

I have been invited to speak at some University there. It will be online. We are currently negotiating my extremely high compensation request ($20 for some pizza).

I will probably schizo rant about pill addiction, reverse engineering malware without using a VM, and my experiences with dealing with terrorists (I send them pictures of cats).

I'll share more details soon.

[Hakai Offsec @HakaiOffsec]

Nessa pesquisa desenvolvida pelo time de research da Hakai, foram descobertas 9 falhas zero-day em geradores de PDF amplamente utilizados, ferramentas e bibliotecas que somam mais de 90 milhões de downloads por mês.

No post, cada vulnerabilidade é detalhada individualmente, com análise técnica e demonstração de exploração. Além disso, apresentamos a metodologia utilizada pelo time para identificação de vulnerabilidades em conversores de PDF, desde a fase de reconhecimento até a descoberta das falhas.

Confira a pesquisa:
Link PT: https://t.co/kieOlJi74F

EN: https://t.co/4epLSuUaRo

Escrito por Pedro Cruz @pedrovitor_gc

[Anderson Vieira @andersonv3]

@1Iucas @lanlico @WebSecAcademy Caraca kkk onde tá pagando tudo isso pra blue na gringa kkk

[LC Kings @Frumentarii21]

Monero é a única moeda com uso real, se ngm "segurasse" a moeda ela teria ido a zero ha muito tempo.
Dito isso, que tal comprar um apartamento de frente a uma igreja antiga numa cidade medieval a 100km de Roma por 167 $XMR ?
Te apresento o XMRBAZAAR, marketplace de cryptomoeda, diferente do silk road q aceitava bitcoin, aqui só se vende coisa lícita.
Estude MUITO mais antes de falar bosta na internet.
https://t.co/ZP05NyF6iN

[Anderson Vieira @andersonv3]

@SrLinguicaVIVE Esse cod não minha humilde opinião é um dos melhores lançado atrás só do GHOTS

[The OSINT Newsletter @osintnewsletter]

Search the internet's exposed infrastructure - domains, IPs, open ports, SSL certs, login panels, and more. 🌐

@Netlas_io is a Shodan/Censys alternative with its own dataset and querying strengths. Strong for attack surface mapping and infrastructure attribution.

Partially free. Learn more: https://t.co/l1toKBhF8g

[Anderson Vieira @andersonv3]

@coffnix Boa já dá pra fazer outro anúncio na Amazon, e vender seu live-cd , risos “like gringo” 🤣🤣🤣

[rtl-sdr.com @rtlsdrblog]

RTL-SDR Now Runs on iPad M-Series Devices Directly via USB Without Jailbreak https://t.co/dCIk2bv7Cx

[Anderson Vieira @andersonv3]

@Serafim_zx 👀

[Anderson Vieira @andersonv3]

@gamercansado Kkkk clone do clone kkkk

[Anderson Vieira @andersonv3]

@flyingawayfrom @OEstagiari0 Isso esse Nivus é bem apertado pra quem vai atrás kkkk não vira carro tem que ser sedã

[Anderson Vieira @andersonv3]

@MysonMaciel Qual firmware desse ps4?

[Anderson Vieira @andersonv3]

@VinciusAug94997 @Kameleonre_ Oia vai rolar na 13.50 então, cadê o link de comprar do disco de unlock kkk

[Anderson Vieira @andersonv3]

@c4ng4c3ir0 Uai volta às origens pow kkkk

[Anderson Vieira @andersonv3]

@0xPira Escritório foda hein!!!! Dahora demais

[Anderson Vieira @andersonv3]

@CrisLee99 Essa cena é clássica muito bom esse filme

[Anderson Vieira @andersonv3]

@candido_n7 Kkkk

[Anderson Vieira @andersonv3]

@DigiFinex @jaopalas 👀