Type to search
Advanced channel search

SearcheeBot

Your guide in the world of telegram channels
img
ad

TGAlertsBot

Monitoring of keywords in channels and chats
img
ad

Telegram Analytics

Subscribe to stay informed about TGStat news.
img
ad

TGStat Bot

Bot to get channel statistics without leaving Telegram
img
ad

Coffee cube

@coffee_cube
Channel's geo and language: Russia, Russian
Category: Technologies

Этот канал посвещен моему пути в сфере Информационной безопасности.
Выкладываю статьи по моим исследованиям, райтапы на лабораторные работы и забавные истории. Присоединяйтесь^3
По всем вопросам можете писать мне в ЛС: @ju57_4_cu63

Related channels
Channel's geo and language
Russia, Russian
Category
Technologies
Statistics
Is this your channel? Confirm Канал в реестре блогеров РКН? Confirm Channel history
Posts filter

Coffee cube

19 Aug, 10:04

Open in Telegram Share Report
Привет^3☕️

Самый прямой способ. Кладём юнит в /etc/systemd/system/ – и systemd поднимает бинарь при каждой загрузке.


[Service]
ExecStart=/opt/poc
Restart=always
RestartSec=10
[Install]
WantedBy=multi-user.target


Restart=always вернёт процесс через 10 сек даже после kill. Включаем: systemctl enable --now not_malware.service.

Надёжно, но заметно – юнит лежит на виду🙃

📕Детект:
• systemctl list-unit-files --state=enabled – ищем незнакомые юниты
• find /etc/systemd/system -name '*.service' -newer /etc/os-release – свежесозданные файлы
• systemd-analyze verify – проверка синтаксиса и зависимостей
• Auditd-правило на запись в /etc/systemd/system/: -w /etc/systemd/system/ -p wa -k systemd_persist

↖️ 📕тг • 🤬чатик • ✏️посты • 📹yt • 💞Twitch

#maldev #linux
327 0 4 3 10
Coffee cube

15 Aug, 14:35

Open in Telegram Share Report
Привет^3☕️

Сегодня будет стрим в 15:00😎

На нем посмотрим на технику выполенния программ в памяти, о которой я говорил на прошлом стриме. Всех жду:
• YouTube 📹
• Twitch 📹

↖️ 📕тг • 🤬чатик • ✏️посты • 📹yt • 💞Twitch

#стримы
246 0 2 5
Coffee cube

12 Aug, 19:01

Open in Telegram Share Report
На стрим можно зайти вот по этой ссылке 📕

В планах следующие вопросы:

1. Как перейти в ИБ из смежных IT-специальностей, если уже какая-то база есть, и что изучать (разработчики, сисадмины, DevOps-инженеры, сетевики)?
2. Что вы можете посоветовать студентам, которые учатся не на ИБ, а на других IT-направлениях?
3. Как спланировать Roadmap, если ты совсем новичок в IT и ничего не знаешь, но хочешь работать в ИБ? Что нужно изучать, чтобы прийти на уровень начинающего специалиста. Допустим, на направление SOC L1.
4. Как понять, насколько глубоко нужно либо глубоко изучать? Например, говорят: «Изучай архитектуру ПК, сети, программирование, базы данных и т. д., т. п.». Но никто не говорит, где грань изучения и насколько глубоко нужно человеку знать сети, чтобы работать на позиции, допустим, DevSecOps или SOC, ведь сети — очень большой кусок, и нужно понять, что нам нужно знать на данный момент, а что лишнее или просто знать, что есть, и понимать на уровне идеи, чтобы не уйти в дебри и не учить до уровня сетевого инженера. Это и касается других дисциплин.
5.Как определиться с направлением новичкам и тем, кто собирается переходить в ИБ? Ведь ИБ — очень интересное направление, и может быть такое, что могут быть интересны три направления, а не какое-то одно.

↖️ 📕тг • 🤬чатик • ✏️посты • 📹yt • 💞Twitch

#стримы
268 0 0 2 2
Coffee cube

12 Aug, 10:01

Open in Telegram Share Report
Привет^3☕️

Продолжаем решать лабы по пывну. Не только же работать😜

Сегодня в 19:00 будет созвон менторов. Да - в Телемосте. Вот такой вот выбор у Ромы💩 Будем обсуждать поиск работы джунами в ИБ. Так что приходите. Ссылку скину чуть позже😎

• Converter
• VIP User
• Maze

↖️ 📕тг • 🤬чатик • ✏️посты • 📹yt • 💞Twitch

#writeup #pwn
268 0 0 5
Coffee cube

8 Aug, 15:13

Open in Telegram Share Report
Привет^3☕️

Залетайте на стрим. Мы посмотрим на то, как вредоносы скрываются в системе.

• YouTube 📹
• Twitch 📹

↖️ 📕тг • 🤬чатик • ✏️посты • 📹yt • 💞Twitch

#стримы
302 0 1 3
Coffee cube

6 Aug, 17:35

Open in Telegram Share Report
Привет^3☕️

Мама, я в телевизоре!😏

Выложили полную программу OFFZONE, поэтому теперь можно не скрывать тему моего доклада.

↖️ 📕тг • 🤬чатик • ✏️посты • 📹yt • 💞Twitch

#оффтоп
331 0 5 2 16
Coffee cube

5 Aug, 10:04

Open in Telegram Share Report
Привет^3☕️

Запускаю серию про закрепление в Linux 🤓

Малварь при первом запуске хочет одного – пережить перезагрузку, логаут и kill. Путь входа может закрыться (сменят пароль, накатят патч), а доступ нужно сохранить. Разберём несколько техник – от банального systemd-сервиса до LD_PRELOAD.

Допустим, вредонос уже на хосте. Первая задача – не запуститься дважды:


int lf = open("/tmp/.X11-lock", O_CREAT | O_RDWR, 0600);
if (lf < 0 || flock(lf, LOCK_EX | LOCK_NB) < 0)
return 1;


open создаёт файл, flock с LOCK_EX | LOCK_NB захватывает эксклюзивную блокировку без ожидания. Если другой процесс уже держит лок – копия тихо завершится. Блокировка живёт, пока жив дескриптор – при завершении процесса ядро само её снимает. Имя .X11-lock маскирует файл под X-сервер – в /tmp такое никого не удивит.

↖️ 📕тг • 🤬чатик • ✏️посты • 📹yt • 💞Twitch

#maldev #linux
644 0 8 3 11
Coffee cube

2 Aug, 12:00

Open in Telegram Share Report
Привет^3☕️

На стриме мы налчи смотеть QLNX - Linux RAT с руткитом, PAM-бэкдором и сбором кред. Прошлись по его функцианалу. На следующих стримах разберем его подробнее. А пока можете посмотреть запись прошлого стрима:
• Twitch 📹
• YouTube 📹

↖️ 📕тг • 🤬чатик • ✏️посты • 📹yt • 💞Twitch

#стримы
323 0 1 7
Coffee cube

1 Aug, 15:02

Open in Telegram Share Report
Начинаем🤓

•Twitch 📹
•YouTube 📹

↖️ 📕тг • 🤬чатик • ✏️посты • 📹yt • 💞Twitch

#стримы
323 0 0 4
Coffee cube

1 Aug, 12:30

Open in Telegram Share Report
Привет^3☕️

Сегодня буду стримит в 15:00. Будем смотреть семпл под Linux🦠

↖️ 📕тг • 🤬чатик • ✏️посты • 📹yt • 💞Twitch

#стримы
298 0 0 7
Coffee cube

30 Jul, 15:59

Open in Telegram Share Report
Forward from: Кибер ПТУ | Кибербезопасность
🎫Разыгрываем проходку на OFFZONE!

Доцент нашей кафедры кофереверс-инжиниринга (он же – один из наших менторов) в этом году выступает спикером на OFFZONE – и по случаю таких событий разыгрывает один билет на конференцию.

Чтобы участвовать, нужно всего лишь:
☕️ подписаться на Coffee Cube
🧠 подписаться на Кибер ПТУ | Кибербезопасность
📹 написать любой коммент и поставить лайк под нашим новым видео с разбором лаб по криптографии

Через неделю случайным образом выберем победителя – проходка достанется ему 🥳
Coffee cube
Этот канал посвещен моему пути в сфере Информационной безопасности. Выкладываю статьи по моим исследованиям, райтапы на лабораторные работы и забавные истории. Присоединяйтесь^3 По всем вопросам можете писать мне в ЛС: @ju57_4_cu63
Участвую! (1)
267 0 2 8
Coffee cube

30 Jul, 12:01

Open in Telegram Share Report
Привет^3☕️

Свежие разборы по крипте – два райтапа про потоковые шифры📕

Главная ошибка – шифровать разные сообщения одним и тем же ключом. Стоит узнать кусочек одного текста, и вся шифровка разваливается🤓

• phasestream
• Stream of Consciousness

А ещё сегодня вышла запись моего созвона с менти как раз по крипте – смотреть

↖️ 📕тг • 🤬чатик • ✏️посты • 📹yt • 💞Twitch

#crypto #writeup
296 0 1 10
Coffee cube

25 Jul, 15:02

Open in Telegram Share Report
Привет^3☕️

Начинаем🤓

•Twitch 📹
•YouTube 📹

↖️ 📕тг • 🤬чатик • ✏️посты • 📹yt • 💞Twitch

#стримы
coffee_cu63 Schedule - Twitch
Check out coffee_cu63 stream schedule, and set reminders so you don’t miss out!
400 0 0 6
Coffee cube

25 Jul, 13:12

Open in Telegram Share Report
Привет^3☕️

С анонсом я запозднился. Но лучше так. Жду всех на стриме в 15:00. Суббота - лучший день, чтобы покопаться в исходниках ядра и поресерчить руткиты🫡

↖️ 📕тг • 🤬чатик • ✏️посты • 📹yt • 💞Twitch

#стримы
377 0 0 5
Coffee cube

22 Jul, 10:05

Open in Telegram Share Report
Привет^3☕️

Продолжаю разборы лаб по пывну. На этот раз переполнение буфера: таймер на секунду, задержка в 1024 секунды и шелл через перезапись команды🫡

Разборы:
• Auto Overflow 1
• Auto Overflow 2
• Sleep
• cmd

↖️ 📕тг • 🤬чатик • ✏️посты • 📹yt • 💞Twitch

#writeup #pwn
385 0 1 6
Coffee cube

18 Jul, 19:04

Open in Telegram Share Report
Привет^3☕️

Стрим начался) Заходим🫡:

•Twitch 📹
•YouTube 📹

↖️ 📕тг • 🤬чатик • ✏️посты • 📹yt • 💞Twitch

#стримы
376 0 0 5
Coffee cube

17 Jul, 16:09

Open in Telegram Share Report
Во сколько проводим стрим?🧑‍🎓
Poll
  •   Конечно же в 15:00😇
  •   Пффф. В 19:00 😚
  •   Напишу в комментариях📕
7 votes
380 0 0 2
Coffee cube

17 Jul, 16:09

Open in Telegram Share Report
Привет^3☕️

Завтра будет стрим, а во сколько - решать вам в голосовании ниже👇

Будем агрессивно мигать лампочкой на Mango🤯 Так, чисто по хакерски, без удовольствия😎

↖️ 📕тг • 🤬чатик • ✏️посты • 📹yt • 💞Twitch

#стримы
355 0 0 4
Coffee cube

16 Jul, 10:02

Open in Telegram Share Report
Привет^3☕️

Увидимся в Москве, получается😎

↖️ 📕тг • 🤬чатик • ✏️посты • 📹yt • 💞Twitch

#оффтоп
287 0 1 2 9
Coffee cube

15 Jul, 10:05

Open in Telegram Share Report
Привет^3☕️

Продолжение прошлой пачки – снова динамическая отладка🫡

Просто зареверсить не выйдет.Приходится через gdb и ltrace🥳

Разборы:
• mc_6
• mc_7
• FlagBruter

↖️ 📕тг • 🤬чатик • ✏️посты • 📹yt • 💞Twitch

#writeup #reverse
288 0 2 5
20 last posts shown.