Instrumentación con ByteBuddy ejecutando método premain

Con instrumentación podemos hacer cosas con el bytecode antes y después que este sea subido/cargado a la JVM, aquí tengo 3 simples clases, un patético JFrame con una X=10; que eso puede representar desde la vida de un jugador o cualquier otro tipo de variable en cualquier aplicación java(escritorio, web app etc),  con esta técnica podemos modificar ese valor.

El creador de esta api, aquí ver issue me recomendó simplemente hacerle instrumentación al constructor de la clase Usuario y añadir un aviso de salida aka (Advice linea 21 de la clase Agent) y setear el valor deseado.

More …

ShutUp and Squat 🏋️ ️

La sentadilla es el movimiento número uno, para lograr un buen redimiendo físico en general, usado para las fases de potencia, hipertrofia, resistencia etc, en disciplinas como powerlifting, culturismo, halterofilia, para aumentar el salto vertical, para muchas otras disciplinas en general.

Hasta como viagra natural, por el estrés que genera, produce un incremento en la testosterona, que es una hormona anobólica, presente en mayor cantidad en hombres que mujeres.

More …

Analizando viejo stub.dll de troyano frutas RAT versión Piña

Todo empezó una vez de esas que andaba aburrido como siempre, y ejecute un .jar al parecer cualquiera, pero en realidad no, era un p@to server del engendro del mal adwind, año 2017 más o menos en Noviembre.

Pues como se eso? primeramente intente decompilarlo de otras maneras absurdas ajajaj como por ejemplo, con CFF Explorer, sin resultado alguno, ya que este no contiene runPE, pues lo supe después.

More …

PoC led web with Vaadin 8

Esta es una versión vieja que programe en el 2016 inspirado en un post de security by default, (post que sin el no estuviera aquí se los puedo jurar) donde crean un huerto domótico para el monitoreo de tomates, pimientos con gráficas en tiempo real, y la Ayuda de Javier Salcedo (que detesta que lo etiqueten) que me ayudo a entender el patrón observer/observable (bueno no soy muy astuto tampoco) para notificar a todas las UI ligadas a la session junto con websockets aka push.

More …