Pinned Tweet
Hello, I'm happy to introduce you my @unicorn_engine tutorial - eternal.red/2018/unicorn-eng…
Niedługo minie rok, odkąd już nie pracuję w DKWOC @CyberWojska.
Było tam mało ogarniętych ludzi, a ogarnięci ludzie nie chcieli przychodzić, nawet nie chodzi mi o to, że w sektorze prywatnym dostaje się większą wypłatę. Część wynagrodzenia (u mnie to była większa część) nie jest zapisywana w umowę o pracę. Kwota jest ustalana co roku od nowa i nigdy nie wiadomo ile się dostanie. Nawet nie jest to początek roku, tylko w około połowy. Za to ogromną ilość pieniędzy przewala się na rzeczy niepotrzebne np. konkurs CTF, a jako była współorganizatorka takich konkursów miałam wrażenie, że kwota za to była przeogromna.
W jednostce @CyberWojska, przy zgłaszaniu nieprawidłowości wewnętrznych, dochodzi do zastraszania i dręczenia psychicznego. Byłam pracownikiem tej jednostki, i wyglądało to tak:
W pewnym momencie proces rekrutacji do zespołu zaczął budzić moje wątpliwości, bo nie był transparentny, a umiejętności rekrutowanych osób budziły moje wątpliwości. Do tego, szansę na uczestniczenie w rekrutacji wewnętrznej mieli znajomi, a dla innych osób z jednostki rekrutacja była zamknięta.
Kiedy zaczęłam pytać o to różne osoby, w tym szefa zespołu, spotkałam się z zastraszaniem i poniżaniem. Przykładowo, grożono mi, że mogę ponieść konsekwencje prawne za "ujawnianie informacji niejawnych o procesie rekrutacji". Szef zaczął mnie dręczyć i był ciągle na mnie o coś zły.
Mimo prób interwencji u wyższych rangą wojskowych, kończąc na generale Karolu Molendzie, nie udało mi się uzyskać pomocy. Problem był ignorowany, albo dalej byłam zastraszana.
Dodatkowo podczas pracy tam zauważyłam, że wiele osób na wysokich stanowiskach jednocześnie nie ma ani wiedzy z zakresu IT, ani umiejętności kierowania zespołem.
W jednostce @CyberWojska przy zgłaszaniu nieprawidłowości jakim jest stawianie na znajomości ponad kompetencje w procesie rekrutacji i promocji, dochodzi do zastraszania i dręczenia psychicznego. Osoby na wysokich stanowiskach często są osobami, które jednocześnie ani nie rozumieją IT, ani tego jak kierować zespołem.
EternalRed0 retweeted
Pwndbg now supports LLDB and macOS 🍎!
Check out my latest work!
Pwndbg 2025.01 is out! It adds official LLDB support including support for macOS and Mach-O binaries, improved performance, enhanced embedded debugging & many more!
Also, want to support us or buy us a coffee? See our GH sponsors: github.com/sponsors/pwndbg
github.com/pwndbg/pwndbg/rel…
I wanted to dive into Windows exploitation, so for the justCTF 2024 finals, me and xitter.cf/patryk4815 created a challenge: Baby Heap but Windows. 🎉 Check out the finished write-up here: eternal.red/2024/baby-heap-b… #CTF
EternalRed0 retweeted
#justCTF24 finals ended! Congrats to the top 3 teams:
🥇@fluxfingers
🥈@ECSC_TeamFrance
🥉@thehackerscrew1
31 teams captured 301 flags 🔥
Thanks to our sponsors: @trailofbits @osec_io @TechlandGames @Orange_Polska @burp_Suite @SECFORCE_LTD @HexRaysSA @intigriti @Artixen1 🙏
EternalRed0 retweeted
I wrote a blog post about attaching a PDB debugger to a running Python script via GDB: disconnect3d.pl/2024/08/04/d… :)
EternalRed0 retweeted
Organizing a PWNing meetup about Pwntools and Pwndbg at #37c3, join us at 3rd day on 19:00 and 22:00:
events.ccc.de/congress/2023/… and events.ccc.de/congress/2023/…
EternalRed0 retweeted
Linux kernel now supports Intel CET
git.kernel.org/pub/scm/linux…
EternalRed0 retweeted
KRWX is a nice little tool by @kiks7_7 to call memory-related kernel APIs from user space.
Useful for kernel exploitation and, especially for beginners, to learn how the Linux kernel allocator (SLUB) works
github.com/hacktivesec/KRWX
#Linux #kernel #cybersecurity
My writeup for CTF challenge about pwning Meta architecture binary - eternal.red/2023/fortune-box…
EternalRed0 retweeted
Squeezing in one last video before my Objective by the Sea talk!
Speed up your reverse engineering workflow by writing custom Ghidra scripts. Learn how in the latest LaurieWired video!
youtu.be/z7SO6CF3guE?si=wYzC…
EternalRed0 retweeted
Looks like LibJS (with added vulnerabilities) was used in a CTF! 😎🚩
Sidenote: I wish CTF challenge creators would let us know about things like this, since it's really fun! Thankfully there are awesome folks like EternalRed0 sharing write-ups afterwards 🤓
My writeup for CTF challenge about pwning SerenityOs' JS engine - eternal.red/2023/night_js/
My writeup for CTF challenge about pwning SerenityOs' JS engine - eternal.red/2023/night_js/
EternalRed0 retweeted
In the spirit of "this talk could've been a tweet", I just pushed a button:
#BinDiff is now open source.
- Snapshot release, no major new functionality
- Release binaries later today or tomorrow
- This is my 20% and I won't we able to act on PRs until end of Q4 (OOO traveling)
How missing one comma in C can lead to memory corruption? Read my writeup for my CTF challenge - eat my bugs. Bon Appetit! eternal.red/2023/eat_my_bugs…
EternalRed0 retweeted
If you ever need to convert an EXE into a DLL: github.com/hasherezade/exe_t… // #exe_to_dll


























