Andrea Fioraldi

Cyber Response Italian Supercazzola Technology Officer at @mhackeroni Inc. Writing your favourite fuzz testing tools with @aflplusplus. Security researcher at 

[Ivan Krstić @radian]

🔺iPhone models announced today include Memory Integrity Enforcement, the culmination of an unprecedented design and engineering effort that we believe represents the most significant upgrade to memory safety in the history of consumer operating systems. https://t.co/ule9gaXzc1

[2OURC3 @2ourc3]

Hey fuzzer folks! Want to learn how to use LibAFL ? Check this super exercices made by @addisoncrump_vr

https://t.co/SvyjY84UzK

[rev.ng @_revng]

🔥 So, at DEF CON there was a talk about deobfuscation: VMDragonSlayer by @Van1sh_BSidesIT.

The author released the code and there's clearly huge amounts of AI slop.🤖

Now, WE WENT TO THE TALK and spoke with the speaker after the talk. 🧵

[Roberto Saviano @robertosaviano]

Disgusto.
Fratelli d’Italia non è un partito, ma una banda.
Questo post è uno schifo.
Ricordare l’impegno di Giovanni Falcone in questo modo?
Dicendo: “Loro sono morti e quindi eroi, lui è vivo e quindi un mentitore”?
Questa è mentalità mafiosa.
Chi racconta il potere criminale, per loro “specula”?
Questa è omertà.
Vogliono il silenzio e lo mascherano, millantando che chi racconta il male, diffonde il male.
Ci cascano? Sì.
È facile: la colpa è della musica trap, della violenza nelle serie.
E non dell’estrema disoccupazione, dell’assenza di formazione?
In quale democrazia un partito può commemorare bersagliando?
Ma lo ripeto: Fratelli d’Italia non è un partito. È una banda.
E come una banda agisce: bersaglia, insinua, intimidisce.
Fratelli d’Italia ha da anni problemi gravi con il crimine organizzato, dal Piemonte alla Sicilia, da Anzio a Piacenza.
Dimenticano Giuseppe Caruso, esponente del partito, condannato in primo grado a 20 anni e poi a 12 in Cassazione come membro della ’ndrangheta.
Referente del clan Grande Aracri, era il politico di Fratelli d’Italia che si occupava – per conto delle ’ndrine – di ottenere finanziamenti europei per le loro imprese agricole.
E poi c’è Giovanni Acri, consigliere comunale di Fratelli d’Italia a Brescia, arrestato nel 2024 dall’Antimafia.
L’accusa? Era a disposizione della famiglia di ’ndrangheta dei Tripodi.
Ricuciva affiliati feriti durante conflitti a fuoco.

Obietteranno: “Figure locali.”
Ma sono proprio attraverso le figure locali mafiose che, da sempre, molti partiti (non tutti, ma molti) governano il consenso e controllano territorio e risorse.
Va raccontato anche questo: Acri si dimise per far entrare in consiglio comunale un uomo vicino a Carlo Fidanza.
In cambio, Fidanza assunse il figlio del medico accusato dall’Antimafia di Milano di essere un ’ndranghetista.
Fidanza – attualmente capodelegazione di Fratelli d’Italia al Parlamento Europeo – ha patteggiato una condanna per corruzione per quell’assunzione.
Fratelli d’Italia non è un partito con scelte antimafiose.
Solo retorica e facili commemorazioni.
È una banda.
Amica degli amici.
E come una banda si muove.

[Andrea Fioraldi @andreafioraldi]

@Ignazio_LaRussa Che schifo

[Andrea Fioraldi @andreafioraldi]

@Misurelli77

[Publishing with Integrity @fake_journals]

20,000 scientists publish at unrealistic rates, study says https://t.co/jwQIyS9F8G

[Fanpage.it @fanpage]

Vivresti mai in un Paese dove un libero cittadino o giornalista viene spiato come un criminale? Dove un governo si serve di tecnologie segrete per accedere alle informazioni private di chi racconta verità scomode?

Uno spyware progettato per catturare terroristi è stato usato contro giornalisti e attivisti politici, tra cui il nostro direttore Francesco Cancellato. Un attacco senza precedenti alla libertà di stampa, al diritto alla privacy e alla democrazia stessa. Il governo ha negato il suo coinvolgimento, ma le prove raccontano un’altra storia.

Più indizi fanno una prova, ma serve una risposta chiara. Per questo continuiamo a fare domande, a cercare la verità.

[Fanpage.it @fanpage]

Paragon straccia il contratto con l’Italia dopo lo spionaggio contro il direttore di Fanpage e altre sei persone https://t.co/ylujvnNOOO

[Andrea Fioraldi @andreafioraldi]

@VidsUnhinged Omg two people kissing, what a disgusting view, imma call the puritans police

[Andrea Fioraldi @andreafioraldi]

If you spot me at CCC feel free to stop me to talk about anything but fuzzing, early middle age history is a cool topic for instance

[Andrea Fioraldi @andreafioraldi]

@duren_matto É un cornetto non una brioche, la brioche é un tipo di preparazione non sfogliata al contrario del cornetto all’italiana o del croissant, tipo questa:

[Andrea Fioraldi @andreafioraldi]

@LarthRasna @chiadegli Zio pera quanta ignoranza

[dmnk.bsky.social @domenuk]

Our favorite bunny joined #Bluesky
https://t.co/vJb5lXkaa6

[Andrea Fioraldi @andreafioraldi]

If you are on Bluesky and you want to follow me: https://t.co/rkdCDyvAM3

If you are not there, you should join. if you are but you don’t want to follow me, ok, a bit unfortunate but at least follow @mhackeroni

(You can follow @mhackeroni also if you follow me btw)

[dmnk.bsky.social @domenuk]

Neat, libafl-fuzz found a >12 year old OOB write in a very well fuzzed and super widespread open source tool 📈📈

[Ekoparty | Hacking everything @ekoparty]

Charlas MainTrack #EKO2024 🔥

📌 @domenuk, Co-Maintainer of LibAFL/AFL++ | Android Red Team

💡 “Advanced Fuzzing With LibAFL”: Fuzzing is the art of uncovering vulnerabilities through rapid target re-executions and intelligent input mutations.

In this talk, we'll dive deep into LibAFL, the state-of-the-art fuzzing library by the AFLplusplus project, and explore its more advanced features. As a LibAFL maintainer, I'll walk you through the tricks and techniques that can help you find (or prevent!) vulnerabilities faster, even within complex binary-only targets.

✅ Esta charla será dictada en inglés.

📍 EKOPARTY 2024 - 13, 14 y 15 de noviembre en el CEC - Buenos Aires
🎟️ ¡Últimos días para registrarte gratis! Tenés tiempo hasta el 31/10 >> https://t.co/9TEsxo0Atu
🚀 Podés ver la agenda completa en https://t.co/srVXxPp869

[Andrea Fioraldi @andreafioraldi]

@is_eqv @laosong Yes apparently, but there is this old fuzzbench report from march running using the google infra https://t.co/QDWbwMj8L6

[Andrea Fioraldi @andreafioraldi]

If you are here, you can also attend on Thursday my presentation of the latest @DongjiaZ paper: https://t.co/Dv6yVnZC8L

[Andrea Fioraldi @andreafioraldi]

I'm at CCS, problably my last academic conference, feel free to ping me to chat