Base64 poza kodowaniem – steganografia i kanoniczność (cz. 2)

Część pierwsza dotyczyła dwóch lub czterech nieużywanych bitów na samym końcu ciągu Base64. Bity te powinny być wyzerowane, ale w zasadzie nic tego nie sprawdza, więc można je użyć również w innych celach. W części drugiej (i zarazem ostatniej) skupimy się na tych bardziej oczywistych niekanonicznych formach Base64.

Gynvael Coldwind

2024-08-19

Base64 poza kodowaniem – steganografia i kanoniczność (cz. 1)

Bardzo częstym błędem, który popełniają początkujący (i który NIE JEST tematem tego postu), jest nazywanie kodowania Base64 "szyfrowaniem". Base64 oczywiście szyfrowaniem nie jest, co świetnie wyjaśniła dr Iwona Polak w swoim najnowszym wpisie na LI. To powiedziawszy, Base64 i niektóre jego implementacje mają kilka ciekawych cech, i to właśnie o nich będzie ta seria wpisów.

Gynvael Coldwind

2024-08-15

Otwarte szkolenie "RE+ASM! Wstęp do inżynierii wstecznej i asemblera"

Niedawno, wspólnie z naszymi partnerami z Securitum/Sekurak, opublikowaliśmy na naszych profilach społecznościowych ankietę z pytaniem "Jakie szkolenie najbardziej Was interesuje?". Spośród zaproponowanych tematów, dwa zyskały zdecydowanie największą popularność, a dziś z przyjemnością ogłaszamy otwarcie zapisów na jedno z nich.

Gynvael Coldwind

2024-08-13

Top 100 instrukcji asemblera x86-64

W trakcie przygotowywania warsztatów wprowadzających do inżynierii wstecznej i asemblera, zadaliśmy sobie oczywiste pytanie: od których z setek instrukcji asemblera x86-64 powinno się zacząć?

Gynvael Coldwind, Dan Murray

2024-08-12

"Pliki Okiem Hackera" wspólnie z Sekurakiem!

Rok. Tyle zajęło nam przygotowanie wszystkiego, abyśmy mogli otworzyć się na świat i ogłosić nowe szkolenia. Więcej o nadchodzących szkoleniach oraz o Sekuraku/Securitum możecie przeczytać poniżej.

Gynvael Coldwind

2024-07-30

HexArcana na scenie: konferencyjne podsumowanie 2023

Rok 2023 był pełen wydarzeń dla HexArcana – i to nawet nie wspominając o samym powstaniu naszej firmy. Nasz dyrektor zarządzający – Gynvael Coldwind – uczestniczył w serii konferencji i wydarzeń edukacyjnych na temat cyberbezpieczeństwa. Oto przegląd naszej obecności na najważniejszych konferencjach oraz spotkaniach uniwersyteckich w Polsce.

HexArcana

2024-01-03