Posts on ZeroMemory

ClickFix: il falso captcha che esegue comandi al posto tuo

Tue, 04 Aug 2026 00:00:00 +0000

Cos'è un attacco ClickFix

Disclaimer: tutto ciò che viene mostrato in questo post è stato eseguito esclusivamente su una macchina virtuale, utilizzando la Flare VM, in un ambiente isolato e sicuro.

Un attacco ClickFix è una tecnica di ingegneria sociale e distribuzione di malware in cui gli attaccanti ingannano l'utente per fargli incollare ed eseguire manualmente un comando malevolo nel proprio terminale (PowerShell su Windows oppure il Terminale su macOS/Linux).

Multi-Stage Payload Execution via Weaponized RTF File

Mon, 03 Aug 2026 00:00:00 +0000

Panoramica

Disclaimer: tutto ciò che viene mostrato in questo post è stato eseguito esclusivamente su una macchina virtuale, utilizzando la Flare VM, in un ambiente isolato e sicuro.

Uno scenario molto comune è quello di ricevere un allegato via email, oppure di scaricarlo direttamente da internet. Il file che ci troviamo davanti ha estensione `.doc`, ma solo l'estensione non basta: nulla ci garantisce che il file sia realmente un documento Word.

Allocazione dinamica della memoria

Sat, 18 Jul 2026 00:00:00 +0000

Introduzione alla Allocazione dinamica della memoria

Testo prova

Base Pointer Register

Sat, 18 Jul 2026 00:00:00 +0000

Nel capitolo dell’Instruction Pointer abbiamo analizzato in parte il seguente codice.

#include <stdio.h>

int main(){

int a=10,b=2;

int somma = a+b;

printf("Somma:%d\n",somma);


	return 0;
}

Lo stesso programma in Assembly:

   0x0000000000001139 <+0>:	push   rbp
   0x000000000000113a <+1>:	mov    rbp,rsp
   0x000000000000113d <+4>:	sub    rsp,0x10
   0x0000000000001141 <+8>:	mov    DWORD PTR [rbp-0xc],0xa
   0x0000000000001148 <+15>:	mov    DWORD PTR [rbp-0x8],0x2
   0x000000000000114f <+22>:	mov    edx,DWORD PTR [rbp-0xc]
   0x0000000000001152 <+25>:	mov    eax,DWORD PTR [rbp-0x8]
   0x0000000000001155 <+28>:	add    eax,edx
   0x0000000000001157 <+30>:	mov    DWORD PTR [rbp-0x4],eax
   0x000000000000115a <+33>:	mov    eax,DWORD PTR [rbp-0x4]
   0x000000000000115d <+36>:	lea    rdx,[rip+0xea0]        # 0x2004
   0x0000000000001164 <+43>:	mov    esi,eax
   0x0000000000001166 <+45>:	mov    rdi,rdx
   0x0000000000001169 <+48>:	mov    eax,0x0
   0x000000000000116e <+53>:	call   0x1030 <printf@plt>
   0x0000000000001173 <+58>:	mov    eax,0x0
   0x0000000000001178 <+63>:	leave
   0x0000000000001179 <+64>:	ret

La prima ed unica funzione di questo programma scritto in C è la funzione main.

Funzionamento della cpu

Sat, 18 Jul 2026 00:00:00 +0000

Lo scopo di questo post è di capire il funzionamento dei registri del processore senza entrare in calcoli matematici o schemi logici complessi.

Per salvare i nostri dati abbiamo a disposizione diversi tipi di memoria: la RAM, i velocissimi SSD, i vecchi hard disk… Ma esattamente come loro, anche il processore ha delle sue memorie interne, microscopiche e incredibilmente veloci, su cui appoggia i dati mentre lavora: i registri.

Per arrivare a capire come funzionano i registri dobbiamo capire cosa succede quando apriamo un programma sul nostro desktop come ad esempio paint.exe.

Stack Pointer Register

Sat, 18 Jul 2026 00:00:00 +0000

Nel precedente capitolo abbiamo visto come il registro RBP fa da pavimento per la creazione di un nuovo stack frame.

Lo stack frame viene creato appositamente per ospitare variabili locali ed argomenti di una funzione

Al contrario del registro RBP che punta alla base dello stack frame, il registro RSP punta alla cima dello stack, creando in questo modo una zona delimitata per ospitare tutto ciò che quella funzione contiene