vmkerne1

Reverse engineering and IT/OT - Operational Technology Network & System Administrator @ Manufacturing

[vmkerne1 @vmkerne1]

OSINT: Exclusive photos from a local train watcher on the #Ohio #trainderailment #EASTPALESTINE 🧵

[theriac @theriac33]

https://t.co/MZAHdFjkHf

[vmkerne1 @vmkerne1]

@Secure_ICS_OT Rclone is mature. Not sure about the others.

[vmkerne1 @vmkerne1]

@Secure_ICS_OT Ordered it. Finishing up a book right now alongside my studying. Thanks for the recommendation.

[vmkerne1 @vmkerne1]

@thedatabunny What does your study schedule look like? Curious.

[vmkerne1 @vmkerne1]

@Secure_ICS_OT Have to love when the vendor is overseas, you’re stuck and have to properly debug and fix it without breaking it. 😂

[vmkerne1 @vmkerne1]

@Secure_ICS_OT I’ve deleted my LinkedIn and basically any socials. Nothing good except noise.

[Lukasz Olejnik @lukOlejnik]

Five Eyes cyber chiefs issued a joint warning that AI-powered cyber threats could outpace current government and corporate defences within months. They name no adversaries. Their advice to companies: reduce attack surfaces, patch faster, fix legacy systems, tighten access controls, and adopt AI for defence. https://t.co/jLHoKunnWF

[vmkerne1 @vmkerne1]

@thedatabunny

[𖹭 @dreeamberry]

june mood

[vmkerne1 @vmkerne1]

@TracketPacer I would be the enforcer, that would be tuff.

[Co11ateral @co11ateral]

Attacking Modbus - Industrial Control Systems (ICS)

Modbus is a simple protocol, and it can be attacked through fuzzing and protocol manipulation techniques.

But it is important to test these systems before hackers do. That's why we have different articles and training dedicated to ICS security.

Here are some articles that you might like:

Fuzzing Modbus: https://t.co/E7TyCCjABN

Metasploit SCADA Hacks: https://t.co/Vql2KLITZW

@three_cube @_aircorridor

[vmkerne1 @vmkerne1]

@homocommunism Have you read it?

[auonsson @auonsson]

Malware-infested computers with unsecured remote control and even pirated navigation software, hooked up to critical safety systems.

Welcome aboard the bridges of shadow tankers inspected by US coast guard.

Img: the ais deceiver switch!

https://t.co/06tinzDklh

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

Windowsマルウェアのリバースエンジニアリング（解析）を基礎から扱う無料のハンズオン教材集「malwareunicorn」が公開されています。解析ツールの使い方を学ぶ入門から、暗号化されたコードの読み解きや、マルウェアが解析を妨害してくる手口（アンチ解析）への対処、さらにプロセスへのコード注入やmacOS向けの解析まで、段階的にカバー。解析用の仮想マシン（VM）と検体を使って手を動かす構成で、利用に料金や会員登録は不要。

制作者はマルウェア解析者のAmanda Rousseau氏。いずれも2019〜2021年の公開で新しい教材ではありませんが、入門から応用的なテーマまでを一通り扱う内容です。先日紹介したARM向け「Azeria-Labs」に続く、無料のハンズオン教材となります。

【収録ワークショップ】

・RE101：解析環境の構築やツールの使い方から、静的・動的解析までを手を動かして学ぶ入門編。x86・全11セクション構成

・RE102：RE101の続編。簡単な暗号化ルーチンの特定、解析回避（アンチ解析）技術、パッキング（実行ファイルを圧縮して中身を隠す手法）の読み解きを扱う全18セクション

・PE Injection Study：実在のランサムウェアCryptowallを題材に、別プロセスへコードを送り込んで実行させる「プロセスインジェクション」技術を抽出・再現する手順（Windows APCスレッドインジェクション、Go実装）

・macOS Dylib Injection：Mach-O（macOSの実行ファイル形式）のヘッダ解析、エントリポイント書き換え、シェルコード、dylib（動的ライブラリ）のメモリ上へのロードを扱うmacOS向け教材

・ほかに、リバースエンジニアリングの競技「Flare-On 6」（2019）全12問の解説や、逆アセンブラIDA用のチートシートも公開

詳細は以下を参照：
https://t.co/Omynicm0LQ

[vmkerne1 @vmkerne1]

@denvercoder Why not the OT side of things? Best of both worlds my friend.

[vmkerne1 @vmkerne1]

@sec_hub93028 Degrees are good for understanding how businesses work. That’s it.