Pozdrav svim forumašima

[darkduck]

Pozdrav drugari, za sad ostajem pod niknejmom iako nekima nisam nepoznat, mnogima jesam  
Elem, baš mi je drago da se pojavio jedan ovakav forum, mislim da o ovome treba detaljno, redovno i naširoko da se priča. Znamo svi gde živimo i gde mogu da se pazare naši podaci za 5 eurića  

Ja se pretežno bavim reverse engineer-ingom, analizom malicioznog softvera, mada padne tu i tamo po neki pentest. Dugo sam u IT, ceo svoj život, ali sam 2/3 života bio u developmentu. Radim i to i dan danas u slobodno vreme. Rust mi je glavna zanimacija od programskih jezika trenutno, a tokom karijere su to bili C, C++ i ASM.

Nadam se da ću uspeti da doprinesem forumu i radujem se budućim temama i diskusijama. Pozdrav

[1van]

Dobrodošao na forum Odlično je da imamo i profesionalnog reverzera, baš smo se skorije Yoda i ja mučili sa nekim false positive rezultatima pa smo morali da palimo opet IDA i ostale skalamerije (iako, bar meni, ovo odavno više nije primarna sfera interesovanja).

[Hana.Kovačević]

Đe si tamna patkice, dobrodošao na forum!

[y0d4]

ola duck, dobar introduction, respect

polako sve sfere pokrivamo
bilo bi steta da se ne napravi nesto vise od ekipe koja ja na forumu..

no. sto rece Ivan, imali smo dilemu sta se desava sa jednim file-om, pa aako imas vremena, baci koji koment na:
https://bezbedanbalkan.net/thread-15.html

[darkduck]

ola duck, dobar introduction, respect

polako sve sfere pokrivamo
bilo bi steta da se ne napravi nesto vise od ekipe koja ja na forumu..

no. sto rece Ivan, imali smo dilemu sta se desava sa jednim file-om, pa aako imas vremena, baci koji koment na:
https://bezbedanbalkan.net/thread-15.html

Hvala svima na dobrodošlici. Slažem se za pravljenje nečeg višeg od foruma, mislim da bi bila kul ideja!
Elem, kaži mi samo koji konkretno link da skinem, pošto vidim da ima nekoliko na linku koji si poslao, različite verzije, različitih stvari. Na šta konkretno sumnjate da je maliciozno (jasno mi je da je čitač, ali ima 4-5 linkova za čitače)

[1van]

U pitanju je čitač za Linux (https://www.rfzo.rs/download/kzo/down_se...reader.zip), skoro svi sandboxovi prijavljuju malware (nije isti kao onaj koji je prijavljen prvo ovde: https://twitter.com/ivanmarkovicsec/stat...4423592962). Ali po onome što mi vidimo sve je false positive.