┌───────────────────────┐
▄▄▄▄▄ ▄▄▄▄▄ ▄▄▄▄▄ │
│ █ █ █ █ █ █ │
│ █ █ █ █ █▀▀▀▀ │
│ █ █ █ █ ▄ │
│ ▄▄▄▄▄ │
│ █ █ │
│ █ █ │
│ █▄▄▄█ │
│ ▄ ▄ │
│ █ █ │
│ █ █ │
│ █▄▄▄█ │
│ ▄▄▄▄▄ │
│ █ │
Intro │ █ │
~ Staff tmp.0ut └───────────────────█ ──┘
[ Traduction par 0xNinja ]
J'ai attendu longtemps de faire ça.
Pour être honnête, je ne pense pas que les piqués d'ELF n'aient vu ça arriver.
Traditionnellement, en tant que chercheurs en ELF nous étions en marge. Même
après VLAD et la scène vx des années 90, le premier papier de silvio, le virus
unix pour les listes de diffusion par mail, les articles phrack, elfmaster ;
notre nombre et nos endroits d'aggrégation étaient petits et éparpillés.
Il y a six mois j'ai rencontré s01den, et nous avons décidé de travailler sur
des projets d'ELF. J'ai invité mon ami de longue date TMZ. Un mois plus tard,
nous devions être 5 dans la boucle. Puis 10. 15. En quelques mois, nous étions
28 à discuter dans Discord, à parler d'ELF, de projets et de publier un zine -
C'est arrivé si vite que je ne saurait pas décrire exactement comment on en est
arrivé là.
Nous avons commencé à parler, nous rencontrer, et nous impliquer dans des
projets - on était tous d'accord pour documenter notre périple, faire une série
de publications éducatives, des références, et même éventuellement les combiner
dans un tome sur les techniques de modification d'ELF et les technologies pour
les prochaines générations. Je suis persuadé qu'il s'agit là de la plus grosse
bande organisés de hackers centré sur les ELFs.
Des algorithmes d'infection avec des exemples de code. Des scripts personnalisés
de linker avec une toute nouvelle méthode de chargement d'ELF en mémoire. Le
golf de binaires. Le chargement de modules kernel depuis des sources distantes.
Un désinfecteur en Python. Une interview de légende. Une analyse de re-reverse
de 39 pages d'un des virus Linux les plus complexes. J'ai écris des pages et des
pages de choses à présenter dans cette introduction que j'ai attendu d'écrire
pendant 20 ans, mais maintenant que j'y suis j'ai l'impression de devoir en
faire un article à part pour chacune d'entre elles, car notre équipage et notre
contenu sont autosuffisants.
Sans plus d'ennui, les producitons tmp.out, Thugcrowd et Symbolcrash présentent
le groupe de soutien mental pour ELF - faussement sponsorisé par la société avec
les shellcodes sanitaires et les bandits binaires clochards de backdoorfactory
~ sblip