Spycio.Kon

  Kĩ thuật Bring Own Your Vulnerable Driver sẽ yêu cầu kẻ tấn công: Có quyền admin user mode để leo thang lên kernel mode.  Nếu mà xem xét thi kĩ thuật này khá dễ để sử dụng -> attacker chỉ cần 1 ứng dụng chạy usermode -> drop file .sys -> tạo service type=kernel  sc create binpath=./location/file.sys type=kernel hoặc dùng WinAPI để tạo cngx được. Lưu ý chạy dưới quyền Admin :v ====================== https://securelist.com/av-killer-exploiting-throttlestop-sys/117026/ https://derrick.so/posts/Learning-from-CVE-2025-7771-(ThrottleStop)-Part-3/ https://derrick.so/posts/Learning-from-CVE-2025-7771-(ThrottleStop)-Part-2/

Hôm nay là ngày đầu tiên mình ăn theo chế độ "Carnivore", trông hào hứng phết. Hôm nay là ngày thứ 2 mình ăn theo chế độ "Carnivore", ức gà ngon thì ngon nhưng mà ăn ngấy quá, hơi khô, hoặc do mình nấu áp chảo nên thế -__- Hôm nay là ngày thứ 3 mình theo chế độ "Carnivore". Đúng là nên ăn rau nhưng mà ăn ức gà cũng đc, hơi ngấy thôi. Hôm nay là ngày thứ 4 mình theo chế độ "Carnivore". Hôm nay ăn khoai lang với dưa chuột, ngày xưa thì mình ghét dưa chuột còn giờ thì thấy cũng được, vẫn ko ngon lắm do nhạt nhưng không có ghét như xưa Hôm nay là ngày thứ 5 mình ăn chế độ "Carnivore". Ai nói ức gà đắt đâu, t mua có 65k/cân thôi. Ăn ngon mồm, chấm muối ớt xanh thế là đủ bữa trưa no bụng. Hôm nay là ngày thứ 6 mình ăn chế độ "Carnivore". Hôm nay ăn hơi muộn, ngủ tới trưa rồi xách xe lên cơ quan đớp đồ -__-, thế là trưa ko ăn phải để tối ăn. Hôm nay là ngày thứ 7 mình ăn chế độ "Carnivore". Ai nói ăn ức gà ngán nhỉ, mỗi buổ...

Đây là bài viết dành cho chính tôi sau này hoặc nhiều năm sau để không mắc phải cùng 1 sai lầm nữa. Đã được đúc kết từ những trải nghiệm trước đây và sẽ update trong tương lai. Không kiêu ngạo, ko ngạo mạn, không xem thường bất kì ai vì đơn giản con người luôn tiến lên. Luôn cảnh giác với mọi thứ, bởi vì những điều tốt đẹp từ người lạ vốn dĩ xuất phát từ trao đổi ngang giá Nhường nhịn 1 cô gái: + Hạ bớt cái tôi xuống, để thua cũng được nhưng thua trong vui vẻ chứ không trong tức giận + Thấy gái làm chậm thì mình cũng làm chậm theo. Cách khen một cô gái + Khen gái nhiều hơn, bất kể là gì, miễn là khen + Khen ngoại hình trước, con gái ai cũng thích thế. + Khen tóc mềm mại; mùi hương thơm dịu; da mịn; giong nói ngọt ngào, dễ thương; tính cách dịu dàng,... Cách nói chuyện với cô gái + Tìm hiểu về sở thích, gu âm nhạc, gu trò chơi, cách ăn mặc. + Tìm hiểu bạn bè và người thân xung quanh + Tìm cách chuyển chủ đề thành chủ đề chung (cái đã tìm hiểu) + Không bao giờ đặt câu hỏi quá nhiều, luôn...

Thường thì suy người ta tìm đến tam giác quỷ, nhậu nhẹt - gái gú - thuốc lá. Cơ mà mình tìm phim để xem. Healing duy nhất giữa cuộc sống đời thường khó khăn. Không phải ko kể cho mấy khứa quen thân được nhưng mà chuyện cá nhân thì tự giải quyết vẫn hơn. -__-, nói thật mình ko đú được mấy cái trên do sợ bệnh tật vs ego mình ko cho phép Ngoài ra để hết bị ám ảnh thì làm bản thân bận rộn là cách tốt nhất. -__- Đcm biết khi nào mới suy lại tiếp đây, lần thứ 2 trong cuộc sống nhàm chán vô vị :DD Đáng để thử. T không muốn làm người xấu nhưng lâu lâu trở về vai phản diện cũng chill phết :DDD Đơn giản vì bố là người xấu sẵn rồi, chả tốt đẹp gì. T sẽ sống một cuộc đời của t, ko suy trước người khác nữa. /UwU/ Lần này xưng anh - em à :3 Ngon, hồi với K0n toàn mày - tao. Mai đi phượt vậy.

Tình hình là mình rơi vào trạng thái tiêu cực. -___-, tập gym vậy 

Thuật toán AES (Advance Encryption Standard) là thuật toán nhận 126 bits dữ liệu I/O - Key có độ dài bao gồm 126, 192, 256 bits tương ứng AES-126, AES-192, AES-256. Vòng lặp chính của AES bao gồm: + subbytes: thay thế các bytes dữ liệu (trạng thái) + shilfrow: dịch vòng dữ liệu (trạng thái): dịch trái + Mix column: trộn cột dữ liệu (trạng thái) vào + AddroundKey: chèn khóa vòng

Cài cmake sudo snap install cmake Cài gcc   sudo apt update sudo apt install build-essential

  🔥 BƯỚC 1 — chạy Burp có GUI ổn định java -jar burpsuite_pro.jar 🔥 BƯỚC 2 — bật JDWP debug (GUI vẫn chạy) Mở Burp bằng debug port: java -agentlib:jdwp=transport=dt_socket,server=y,suspend=n,address=5005 -jar burpsuite_pro.jar 👉 Khi đúng bạn phải thấy: Listening for transport dt_socket at address: 5005 🔥 BƯỚC 3 — kiểm tra port debug netstat -ano | findstr 5005 Kết quả đúng: LISTENING 🔥 BƯỚC 4 — attach jdb vào Burp jdb -connect com.sun.jdi.SocketAttach:hostname=127.0.0.1,port=5005 👉 nếu OK: Initializing jdb... > 🔥 BƯỚC 5 — kiểm tra threads Trong jdb: threads 🔥 BƯỚC 6 — test breakpoint (cơ bản) stop in java.lang.Thread.run 🧠 LUỒNG HOẠT ĐỘNG CHUẨN Burp start → GUI OK → JDWP open 5005 → jdb attach → breakpoint hit → inspect runtime ============================= Dưới đây là phím tắt (commands) quan trọng trong jdb — cái bạn đang dùng để debug Burp. 🔥 1. Điều khiển execution Lệnh Tác dụng cont chạy tiếp JVM (resume) step bước vào method (step into) next bước...

 Thuong thi minh khong ghi nhung minh thich Bindshell hon, ket hop powershell but not use powershell

# Dockerfile hoàn chỉnh cho Python 3.10.11 + pip + pycdc + curl FROM ubuntu:22.04 ENV DEBIAN_FRONTEND=noninteractive USER root # Cài các gói hệ thống cần thiết (curl, build tools, libs cho Python) RUN apt-get update && apt-get install -y \     wget \     curl \     build-essential \     libssl-dev \     zlib1g-dev \     libncurses5-dev \     libncursesw5-dev \     libreadline-dev \     libsqlite3-dev \     libgdbm-dev \     libdb5.3-dev \     libbz2-dev \     libexpat1-dev \     liblzma-dev \     tk-dev \     libffi-dev \     git \     cmake \     g++ \     && rm -rf /var/lib/apt/lists/* # Tải và cài Python 3.10.11 từ mã nguồn WORKDIR /tmp RUN wget https://www.python.org/ftp/python/3.10.11/Python-3.10.11.tgz \     && tar -xzf Python-3.10.11.tgz \   ...

 Code go từ cơ bản đến nâng cao code hello world cơ bản package main import "fmt" func main(){ fmt.Println("Hello world") } ================= Khai báo biến package main import "fmt" func main(){ var name string name = "hacked by kon"     fmt.Println(name) }

 reconstruct function  fastcall

 Tình buồn mai chắc buồn chưa Nỗi đau quá khứ, bây giờ đáng yêu

 Tat hoan toan may tinh tranh tran ram, cham may Shift + shutdown Shutdown binh thuong chi tat phan co cua may tinh 

  Chạy het popad roi dung scylla dump

wmain-> StartServicecCtrlDispatcher ->  ------------ sc queryex <name>  taskkill /PID <pid> /F ==== Tool dùng để tấn công các công ty eco :DD Bypass UAC và đăng kí service thôi :3 #define _CRT_SECURE_NO_WARNINGS #include "Windows.h" #include "stdio.h" #include "log.h" #define SERVICE_NAME L"Meo" SERVICE_STATUS svstatus; SERVICE_STATUS_HANDLE svstatus_handle; void WINAPI HandleFunction(DWORD Control) { switch (Control) { case 2: svstatus.dwCurrentState = SERVICE_STOPPED; SetServiceStatus(svstatus_handle, &svstatus); } } void WINAPI ServiceMain(DWORD dwNumServicesArgs, LPWSTR* lpServiceArgVectors) { svstatus_handle = RegisterServiceCtrlHandlerW(SERVICE_NAME, HandleFunction); // luồng logic chính //** start svstatus.dwCurrentState = SERVICE_RUNNING; svstatus.dwServiceType = SERVICE_WIN32_OWN_PROCESS; svstatus.dwControlsAccepted = SERVICE_ACCEPT_STOP; SetServiceStatus(svstatus_handle, &svstatus); ...

 cai windebug attacker vo kernel thi chu y  chu y secure boot tat chua, neu chua vo thi de disable bcdedit /debug on bcdedit /dbgsettings serial debugport:1 baudrate:115200 msconfig nen nho, chi attach khi boot -> nen chay windbg truoc khi khoi dong vmware ========================== !process 0 0: Liệt kê các process đang chạy bp nt!NtWriteFile: dat breakpoint tai NtWriteFile trong nt.dll bl: list breakpoint bc 1: xoa breakpoint 1 g: go(continue) k: call stack !process 0 0 notepad.exe bp /p ffff920bda2890c0 nt!NtWriteFile: đặt breakpoint tại hàm NtWriteFile được dùng bởi nt.dll trong địa chỉ fff... !handle @rcx

 #include <windows.h> #include <stdio.h> #include <tlhelp32.h> int main() {     PROCESSENTRY32W pe;     pe.dwSize = sizeof(PROCESSENTRY32W);     HANDLE hSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);     if (hSnapshot == INVALID_HANDLE_VALUE)     {         printf("Cant get snapshot\n");         return 1;     }     if (!Process32FirstW(hSnapshot, &pe))     {         printf("Process32First failed: %lu\n", GetLastError());         CloseHandle(hSnapshot);         return 1;     }     do     {         wprintf(L"%ls\n", pe.szExeFile);     } while (Process32NextW(hSnapshot, &pe));     CloseHandle(hSnapshot);     return 0; }

 Bảng nhanh (hay dùng trong WinAPI) WinAPI type C type printf DWORD unsigned long %lu WORD unsigned short %hu BYTE unsigned char %u BOOL int %d HANDLE pointer %p LPVOID pointer %p