Member of @thegooniesctf https://xitter.cf/t.co/umUjiPRDiC
Joined November 2009
- Tweets958
- Following709
- Followers608
- Likes1.2K
Rick2600 retweeted
Have you ever wanted to get started with Linux kernel exploitation? We wrote a 4-part blog series aimed at newcomers, going from setting up the environment to bypassing SMEP and KASLR. We exploit a real Linux kernel vulnerability step by step, debugging every crash along the way.
Introduction to Linux Kernel Exploitation: Vulnerability and Environment – Part 1
allelesecurity.com/intro-lin…
Introduction to Linux Kernel Exploitation: Triggering the Vulnerability – Part 2
allelesecurity.com/intro-lin…
Introduction to Linux Kernel Exploitation: Exploitation – Part 3
allelesecurity.com/intro-lin…
Introduction to Linux Kernel Exploitation: Mitigation Bypass (KASLR and SMEP) – Part 4
allelesecurity.com/intro-lin…
Rick2600 retweeted
If you like Python and would like to get more in-depth with its understanding, my 5-session workshop starts in about two weeks. It will be unique in the sense of topics covered - a lot of advanced and not commonly known things will be discussed. Interested? Link is in the reply.
Rick2600 retweeted
Please re-post so it reaches as many students as possible - thanks! ❤️ Per popular demand we've added for my upcoming Python Cyber Summer Camp an option to:
[For students] Apply for fully sponsored workshop tickets → hackarcana.com/py-summer#spo…
[For sponsors] Sponsor tickets for students (we match these!) → hackarcana.com/py-summer-spo…
Thank you to everyone who was asking about this option and pushed us to implement it :)
Rick2600 retweeted
Language-level bug classes, stdlib pitfalls, Linux and Windows issues from usermode to kernel, seccomp sandbox escapes. One checklist, hundreds of checks. appsec.guide/docs/languages/…
Rick2600 retweeted
I wrote a short blogpost on the quirks of grammar fuzzing (and, more generally, structure-aware fuzzing) and a simple trick I used to get more bugs out of it more quickly. projectzero.google/2026/03/m…
Rick2600 retweeted
We (@alleleintel) offer efficient security services: vulnerability research (Linux, Android, Windows), reverse engineering, malware analysis, deep code auditing (systems/web apps), pentest/advanced threat simulation, and specialized training.
DM or visit: allelesecurity.com
Rick2600 retweeted
When MicroQuickJS released, I spent 8.5 hours to summon an Exploit for it. Here is the Fault:
var arr = new Array(30)
var attack = {
valueOf: function() {
arr.length = 0
arr.length = 3
return 10
}
}
arr.splice(attack, 30)
I document the full Ritual Process below
Rick2600 retweeted
Estaremos ministrando treinamentos de exploração de vulnerabilidades de binário e kernel em ambientes Linux em 2026. Este treinamento de binário está sendo ofertado ao público geral pela primeira vez. Para ambos treinamentos, aumentamos a carga horária (de 40 para 48 horas) e na inscrição estão incluídos outros benefícios que não oferecíamos anteriormente. Para mim, o mais importante desses novos benefícios é o acesso à lista de discussão privada exclusiva para alunos. Pretendemos tornar o acesso à lista algo bem valioso.
Nossos treinamentos oferecem um conteúdo excepcional, original, de alto nível e atualizado, baseado em nossa experiência profissional como pesquisadores, trabalhando com pesquisa de vulnerabilidades para empresas renomadas e clientes há uma década.
É comum encontrar pessoas interessadas no treinamento que acreditam que o conteúdo serve apenas para pesquisadores ou profissionais de segurança ofensiva, que preferem Windows, MacOS ou outro sistema operacional e por este motivo o treinamento em Linux não é interessante.
Porém, em nossos treinamentos instigamos os alunos a pensar, focamos nos fundamentos importantes que são verdades independentes do sistema operacional ou arquitetura, na compreensão das tecnologias envolvidas, nos impactos das decisões e, principalmente, em metodologia científica. Essa abordagem foca nas qualidades e habilidades cruciais para formar profissionais competentes em qualquer área de tecnologia. Além disso, trazemos também sempre o racional e contexto histórico por trás do conteúdo, facilitando o aprendizado e reduzindo a necessidade de memorização. Estamos envolvidos e acompanhando o desenvolvimento da área de pesquisa em segurança da informação há quase duas décadas. Aprendemos muita coisa nesse período.
Nossos treinamentos são uma ótima oportunidade para quem pretende expandir os conhecimentos e alcançar novos desafios na carreira. Aproveitem essas oportunidades!
Lançamento de Novas Turmas 2026: Linux Exploitation
Temos o prazer de anunciar as novas turmas dos nossos treinamentos especializados em Linux Binary Exploitation e Linux Kernel Exploitation para Maio e Agosto de 2026.
Abrimos, pela primeira vez, o treinamento de Linux Binary Exploitation ao público geral. Uma excelente oportunidade para aprender sobre exploração de vulnerabilidades e proteção de sistemas Linux com pesquisadores experientes e renomados.
O que você ganha com a Allele Security Intelligence:
- Expansão da Carga Horária: Aumentamos a carga horária para 48 horas de conteúdo, tornando a formação mais robusta e completa.
- Comunidade e Conteúdo Exclusivo: Alunos agora fazem parte de uma lista de discussão privada, um canal estratégico para interações, suporte e acesso a materiais exclusivos que apoiam seus estudos.
- Inteligência de Ponta: Garantia de acesso prévio ao conteúdo de pesquisa público da Allele Security Intelligence.
- Flexibilidade e Apoio ao Estudo: Acesso às videoaulas gravadas, material complementar e 6 meses de suporte ao aluno após a conclusão do treinamento.
Condições de Pagamento Facilitadas:
- Parcelamento: 8x SEM JUROS no cartão de crédito.
- Incentivos: Descontos especiais para pagamentos à vista, para combo (os dois treinamentos) e empresas e inscrições em grupos.
Essa é a sua chance de aprender e interagir diretamente com pesquisadores que se dedicam à pesquisa em segurança (security research) há mais de uma década.
As vagas são limitadas. Garanta seu lugar:
Linux Binary Exploitation
allelesecurity.com.br/treina…
Linux Kernel Exploitation
allelesecurity.com.br/treina…
Rick2600 retweeted
We have released the files for this research. It contains the codes, the original kernel source, the patch and the modified kernel source that help to trigger the KASAN splat. If you want to play with the vulnerability, you can use the files.
github.com/alleleintel/resea…
Rick2600 retweeted
Blog post I wrote about an unexpectedly vulnerability we discovered in the TCP subsystem of the Linux kernel. This one is interesting because it can lead to a UAF even with the reference counter saturation mechanism present. I hope you enjoy it.
Rick2600 retweeted
[ZDI-25-009|CVE-2024-55656] Redis Stack RedisBloom Integer Overflow Remote Code Execution Vulnerability (CVSS 8.8; Credit: Ricardo Silva (@rick2600) and Gabriel Quadros (@gqsilva)) zerodayinitiative.com/adviso…
Rick2600 retweeted
the secret to a better life? compete with yourself, not others, and keep improving
Rick2600 retweeted
Excellent series on Qemu and TCG internals, by @AirbusSecLab
airbus-seclab.github.io/qemu…
Rick2600 retweeted
Explore how to streamline your reverse engineering workflow! :hammer_and_wrench: Our latest post dives into automatically renaming functions with Ghidra to boost your productivity. Check it out now: bit.ly/3AHUUEd
#AppSec #ReverseEngineering #Ghidra #CyberSecurity
Rick2600 retweeted
Good morning Brasil! 🇧🇷 I'm teaching my expert-level stack exploit dev class in Sao Paulo in november (next month!). We still have a few seats left, grab them while you can gohacking.com.br/turma/nK8ZN… #corelan #stack #windows11 RT = 🙏🏼
Rick2600 retweeted
From HTTP request to ROP chain in Node.js! 🔥
Our latest blog post explains how to turn a file write vulnerability in a Node.js application into RCE – even though the target's file system is read-only:
sonarsource.com/blog/why-cod…
Rick2600 retweeted
🔎 We’ve analyzed the CVE-2024-43044 vulnerability! Our experts, @gqsilva and @rick2600, developed a POC to help you test if your environment is vulnerable. Learn more and secure your applications!
bit.ly/4e1Idlv
#Conviso #Vulnerabilities #CVE202443044