Nyxoraith·Sep 26, 2025IsDebuggerPresent por baixo dos panos: explorando TEB e PEB no WindowsUm passo a passo prático para localizar e manipular a flag BeingDebugged (x64).
Lucasgabriel·Feb 14, 2024O Formato ELF (Parte IV — Final)Shalom!, seja bem-vindo(a) a parte final da série sobre binários ELF, hoje irei falar um pouco sobre as seções mais comuns de serem…
Lucasgabriel·Feb 13, 2024O Formato ELF (Parte III)Seja bem-vindo(a) a série de artigos sobre binários ELF, hoje vamos falar sobre sections headers. Bora lá?
Lucasgabriel·Feb 11, 2024O Formato ELF (Parte II)Seja bem-vindo(a) a continuação do artigo sobre ELF, nesta parte II irei apresentar o cabeçalho do programa (Program Header), bora lá?.
0x0d4y·Nov 21, 2023[Engenharia Reversa] Reconhecendo a Implementação Customizada do Algoritmo RC4 no REvil RansomwareOlá companheiros, neste primeiro artigo iremos abordar como podemos reconhecer por meio de engenharia reversa, a implementação customizada…A response icon1A response icon1
CyberProtect·Sep 16, 2023[ 🚩」 Extreme Hacking CTF 2023: Desafio Ap0t30s3Artigo escrito em colaboração com Willian Frantz.
Anderson Muniz·Apr 26, 2023Criação de um Injetor de DLL para fins educacionaisEste tutorial aborda a criação de um injetor de DLL, uma técnica comumente utilizada por hackers para injetar código em processos…
FreeDev·Mar 12, 2021Hook de Funções no LinuxO termo hook é usado neste contexto para se referir a uma “interceptação” de chamada, seja de uma syscall ou de uma função. Onde…A response icon2A response icon2
FreeDev·Feb 28, 2021Como Descompiladores FuncionamImagine uma ferramenta mágica que recebe um executável como entrada e te devolve o código fonte original do projeto… Bom, esta ferramenta…
![[Engenharia Reversa] Reconhecendo a Implementação Customizada do Algoritmo RC4 no REvil Ransomware](https://miro.medium.com/v2/da:true/resize:fill:160:106/1*Yi15yckj-Ca44-2Nx_LSpw.gif)
![[Engenharia Reversa] Reconhecendo a Implementação Customizada do Algoritmo RC4 no REvil Ransomware](https://miro.medium.com/v2/da:true/resize:fill:320:214/1*Yi15yckj-Ca44-2Nx_LSpw.gif)
