Предлагаю в данном топике постить ссылки на интересные и не часто встречающиеся книжицы ( и прочую макулатуру: методички, диссеры и т.п.) Так же делаем запросы на книги (только не на те что валяются на каждом отстойнике)...

Желательно давать описание ссылкам, чтоб знать чего там можно найти.
-------------------------------------------------
Вообщем начну:

Для "гуманитариев" будет интересно почитать курсы о микропроцессорах, логических основах ЭВМ...

Методические пособия КИИС и ФЭ http://dfe3300.karelia.ru/koi/posob/pos_a.htm

Ссылка это тут мелькала, но думаю продублирвоать стоит, ибо это клад для тех кто хочет хоть немного повысить свои знания по математике или же их развить и углубить:

библиотека МЦНМО http://ilib.mirror0.mccme.ru/

Журнал "Квант", кто знает что это такое, тот заинтересуется =) (математика, физика, информатика...)

КВАНТ http://kvant.mirror0.mccme.ru/


Книги и книжки по криптографии на разного читателя (сайт в целом хорош, но вдруг кто не знает 8)

Криптография http://www.cryptography.ru/db/section_page.html?ext_sec=190400000


еще добавлю =)...

-----
Все говорят что мы вместе. Но не многие знают в каком.

| Сообщение посчитали полезным:

Ищу редкий материал -

ISO/IEC 9075:2011 standard of SQL:2011 (1-10 parts)
ISO/IEC 9075:2016 standard of SQL:2016 (1-10 parts)
ISO/IEC TR 19075 2019 (1-8 parts)

-----
RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube

| Сообщение посчитали полезным:

--> Link <--
Злоупотребление привилегиями токена для LPE

| Сообщение посчитали полезным: mak

--> Windows System Call Tables <--:

The repository contains system call tables collected from all modern and most older releases of Windows, starting with Windows NT.

Both 32-bit and 64-bit builds were analyzed, and the tables were extracted from both the core kernel image (ntoskrnl.exe) and the graphical subsystem (win32k.sys).

-----
Give me a HANDLE and I will move the Earth.

| Сообщение посчитали полезным: yashechka, =TS=

mak пишет:
Thinking Outside the Bochs: Code Grafting to Unpack Malware in Emulation - --> Link <--
Спасибо, Мак :3
--> Link <--

Добавлено спустя 6 часов 11 минут
dma/sty пишет:
Вышел перевод отличной, на мой взгляд, книги, которую выкладывал, по-моему, plutos.
Перезалейте пжста на дропмифайлc, хочу посмотреть что внутри, потому что это издательство мне не нравится, да и звездочки в интернете к этой книге тоже.

| Сообщение посчитали полезным:

yashechka
Посмотрел перевод, расплакался.

Хотя динамический анализ иногда является самым быстрым путем, его настройка и навигация отвлекают по мелочам меня от внимания
Ох ёпта, количество седых волос увеличилось втрое.

-----
Stuck to the plan, always think that we would stand up, never ran.

| Сообщение посчитали полезным: DrVB_5_6, yashechka

yashechka пишет:
Перезалейте пжста на дропмифайлc, хочу посмотреть что внутри, потому что это издательство мне не нравится, да и звездочки в интернете к этой книге тоже.

Яш, спасибо, что спровоцировали для проверки мой единственный незабаненый ник, а то я уже хотел из-за вашей просьбы регистрировать новый. На exelab'е есть модератор из Белоруссии - придирается к каждому моему посту, то запятая не там, то восклицательный знак не под тем углом и т.д. и т.п. Как его смена, так прям беда. Главное, эти смены сложно высчитать, чтоб, вообще, не писать в эти дни.

p: exelab
--> Link <--


ARCHANGEL пишет:
Посмотрел перевод, расплакался.
Ох ёпта, количество седых волос увеличилось втрое.

1. У меня была промежуточная стадия полезной нагрузки, и я хотел распаковать полезную нагрузку следующего этара, не управляя сценарием отладки с несколькими процессами с анти-анализом.
2. Я знал, что мог бы заглушить несколько вызовов функций в вредоносной программе, чтобы запустить всю соответствующую логику в Bochs.
3. Я курировал библиотеку опкодов функций в скрипте IDAPython, как показано на рисунке #4.
4. Из этого поста становится ясно, насколько далеко я пойду, чтобы не нарушать зрительный контакт с IDA.



| Сообщение посчитали полезным:

Спс ДМА.

Добавлено спустя 1 минуту
Мне вот никогда не нравилось у них оформление, шрифт, как-то купил книжку про вирусы, обложка тонкая, шрифт вычурный,фуфуфу, так и не прочитал. Половина примеров про МС-ДОС.

Добавлено спустя 1 минуту
Да и ещё заметьте, что книга только на Лабиринте продается.

Добавлено спустя 8 минут
Полистал, спасибо, в общем если отбросить издателя и как он оформляет и издает то в-принципе- нормуль.

| Сообщение посчитали полезным:

ARCHANGEL пишет:
Посмотрел перевод, расплакался.

Хотя динамический анализ иногда является самым быстрым путем, его настройка и навигация отвлекают по мелочам меня от внимания
Ох ёпта, количество седых волос увеличилось втрое.



yashechka Если увидели ошибку - напишите пжста.
Bochs: Трапслантация кода

-----
RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube

| Сообщение посчитали полезным:

Спасибо Странно, что никто не увидел.

| Сообщение посчитали полезным:

yashechka пишет:
Странно, что никто не увидел.
Странно, что ты сам этого не увидел.
Kорректировка, вычитка и правка текста - это работа либо самого переводчика, либо платного профессинального корректора.

Одно из двух: либо ты свои труды не читаешь вообще, а если читаешь и не видишь таких явныx ляпсусов - значит чего-то в супе не хватает: то ли знания языка оригинала, то ли знания языка, на который переводишь, то ли того и другого.

PS
может тебе стоит завести отдельную тему и туда помещать свои переводы? Кому будет интересно - пойдут прямо туда и там будyт делиться впечатлениями. А то данная тема начинает медленно превращаться в обмен мыслями по поводу яшиных переводов, что вроде как противоречит первоначальному замыслу ее создателя.

Добавлено спустя 8 часов 16 минут
яша, ты не ставь мне плюсы ни за что, лучше учись: может из тебя еще будут люди!
Все где-то начинали.

-----
Give me a HANDLE and I will move the Earth.

| Сообщение посчитали полезным: yashechka

mak пишет:
Взламываем секретные шифры с Python (Hacking Secret Ciphers with Python
Спасибо за книгу Мака, купил, очень нравится, ещё больше полюбил питончик :3

| Сообщение посчитали полезным:

Может кому пригодится. Сравнение системных структур в разных версиях винды онлайн без регистрации и смс : --> Link <--
Начиная с висты и до последней десятки.

| Сообщение посчитали полезным: ARCHANGEL, plutos, yashechka, mak

http://www.codemachine.com/article_kernel_debugging_tricks.html
http://www.codemachine.com/article_kernelstruct.html

| Сообщение посчитали полезным: plutos, mak

Еще один курс по реверсу, с уклоном на 64 бит (ОС Windows). Курс дорабатывается, но может кому будет интересно
--> Link <--

| Сообщение посчитали полезным: plutos, yashechka

http://blog.rewolf.pl/blog/?p=1438#more-1438

| Сообщение посчитали полезным:

Ребят,не подскажете толковую литературу с разъяснениемм наших низкоуровневых терминов?Просто,хочется быть ещё более грамотным.)))

| Сообщение посчитали полезным:

не парьтесь
большинство терминов которые никто не понимает придуманы клерком для клерка

| Сообщение посчитали полезным: ARCHANGEL, sefkrd

Ну вообще есть специальные словари, Я видел у К.К такие, называются англо-русский технический. Конечно, он устарел, но я думаю, что-то свежее должно быть, потому что запас слов вырос. Вообще все термины это английские слова или сокращения. А что тебе сейчас непонятно?

Добавлено спустя 0 минут
Вот.

Добавлено спустя 0 минут
Ага. Атач не работает. Тогда так.
https://dropmefiles.com/V8yuw

| Сообщение посчитали полезным: BiteMoon

yashechka пишет:
А что тебе сейчас непонятно?
Да просто так то,вроде,всё понятно...спасибо,Яш за подсказку,буду читать и развиваться,просто интересно развиваться и писать более грамотные статейки да и разбираться в технологиях и как они работают.)

| Сообщение посчитали полезным:

--> Link <--

Добавлено спустя 0 минут
Визор никак не переводится кстати, визор он есть визор и фсё

| Сообщение посчитали полезным:

Mitigating Web Shells

This repository houses a number of tools and signatures to help defend networks against web shell malware. More information about web shells and the analytics used by the tools here is available in NSA and ASD web shell mitigation guidance Detect and Prevent Web Shell Malware.
--> Link <--
--> Link <--

-----
RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube

| Сообщение посчитали полезным:

Scripts and cheatsheets for IDAPython --> Link <--

Cheatsheets and example scripts for IDAPython (7.x and 6.x).

PDF
English (IDA 6.x and 7.x)
Russian (IDA 6.x and 7.x)
IDAPython 7.x (PNG)
IDAPython 7.x cheatsheet (English)
IDAPython 7.x cheatsheet (Russian)
IDAPython 6.x (PNG)
IDAPython 6.x cheatsheet (English)
IDAPython 6.x cheatsheet (Russian)
Tips & triks & examples
Debugger Hooks
Work with breakpoints source code
Listing
Simple transformations in disassembler view source code
Make comment to function, using it's argument source code
Types
Apply types to functions and data source code
Work with enums source code
Xrefs
Add simple code and data cross-references source code
Miscellaneous
Parsing Global Descriptor Table (GDT, x86) source code
Parsing Interrupt Descriptor Table (IDT, x86) source code


The Beginner's Guide to IDAPython 6.0 - Alexander Hanel - --> Link <--
--> Link <--

Version 5.0

Converted format from Markdown to Microsoft Word.
Yara chapter added
Coloring chapter added
Structure chapter added
Enumerated Types chapter added
What’s next chapter added
Fixed bug found by @qmemcpy
Added MakeFunction as requested by Minh-Triet Pham Tran

Version 6.0

Support for IDAPython 7.4 and Python 3.
Extracting Function Arguments chapter added
Basic Blocks chapter added
PyQt chapter added
Unicorn Engine chapter added

-----
RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube

| Сообщение посчитали полезным: yashechka, plutos