Contexto Eu não costumo publicar as analises que faço, mas gostei desse aqui. Durante uma investigação de supply chain, scripts maliciosos foram identificados nas versões 1.82.7 e 1.82.8 do pacote Python LiteLLM — uma biblioteca amplamente usada como gateway centralizado para APIs de modelos de linguagem. O que pareceu inicialmente um único script ofuscado revelou uma cadeia de ataque em três estágios: infostealer, persistência em Kubernetes e um C2 agent permanente com capacidade de execução re

Neste artigo: Apresento o dz6, nosso novíssimo editor hexadecimal de código aberto Explico o motivo de termos criado o dz6 Mostro os recursos do dz6 até o momento e exemplos do que você pode fazer com ele Te conto como ajudar neste projeto A paixão Dois pontos que me atraem em editores hexadecimais são a simplicidade e versatilidade deste tipo de software. Na prática, eles mostram as coisas como realmente são. Fazem uma espécie de raio-x em arquivos, pacotes, partições, discos, etc. Abrem e

Introdução Durante a segunda edição do curso de Engenharia Reversa CodeHERs, promovido pela Mente Binária, propus um exercício para as alunas: localizar, em um binário chamado strings1.exe, a seção onde se encontrava a string "Alan Turing". Sempre que ensino, busco ir além do simples “como fazer”: minha missão é mostrar o "por que funciona" e "o que acontece por trás dos panos", com diferentes ferramentas, para que as alunas e alunos se tornem profissionais que pensam criticamente e não apenas o