u/Orange_times

Зібрав трохи корисної інформації по темі. З чого почати, бо дехто цікавився, але я цим займаюся як хобі час від часу, коли трапляються якісь цікаві прості девайси.

1. Вивчіть базу роботи з лінуксом: https://labex.io/linuxjourney
2. https://www.hardbreak.wiki/ (тут описані основні вектори атак, і базовий речі для атак)
3. Відео на ютубі, тут трохи детальніше: https://www.youtube.com/@MakeMeHack
4. Хоча б навчитися читати код в С і розуміти його. Бажано вміти писати якісь базові скрипти Python/Rust/C що там ближче до душі т.п..
5. Робота з дизассемблерами / декомпіляторами типу Ghidra/ Binary Ninja/ Rafale / Ida Pro

В принципі список можна ще дуже довго продовжувати що ще було б варто знати і зажди буде чогось ще бракувати, але можна застряти на етапі, що постійно вивчаєш щось і нічого не робиш бо замало знань, тому тут більш поможе 2 речі:

1. Хардвер-практика: купляти різні старі прилади і їх досліджувати (купляти варто старіші, недорогі прилади яких не шкода якщо ви щось там зробите). Далі вивчати речі по ситуації. І приймати той факт, що не все вийде, але завжди варто пробувати щось і робити висновки. Дуже важливо все документувати, робити нотатки і т.п. Наприклад записати модель чіпа, найти лінку на його документацію, якщо щось виходить то команди
2. СTF ігри - з безкоштовних PicoCTF раджу, хоча деякі задачі там навіть на початковий рівень можу бути заскладні. І сконцентруватися на речах, які більше під хардвер підійдуть (не займатися зламом веб-аплікацій, наприклад, а більше: forensics, reverse engineering, cryptography). Якщо ви затряли, шукаєте, як різні люди вирішили цю задачу, пробуєте цей метод практично повністю самі реалізувати. Ніколи не читайте просто: подивіться відео — і все. Ви так нічого не вивчите, чи запам’ятаєте. Все варто пробувати руками. Що ще корисно робити, це завести блокнот і робити корисні нотатки (корисні тулзи команди і т.п.)

PicoCTF з задачками

Навіть якщо ви щось зробили за допомогою LLM (ChatGPT), то дуже-дуже важливо всі кроки пройти самому, бо по-іншому ви нічого не навчитеся. І взагалі користуватися ним тільки для пошуку інформації, генерації ідей векторів атак, а все решта пробувати реалізовувати самому. Бо якщо всю роботу буде він робити ніяких скілів ви не здобудете ніколи

Як сам процес відбувається:
Mat Brown https://www.youtube.com/@mattbrwn

Конференції де можна найти цікаві кейси (напрклад як взамувався Xbox):
https://www.youtube.com/@defconhardwarehackingvilla5152
https://www.youtube.com/@REverseConf

Побачив цей ножик у формі ручки, в китайця, який за його допомогою знімав адгезивну наклейку на коробці одного відомого бренду, вирішив купити на пробу це чудо.

Ціна такого ножика на Алі в районі 500-600 грн. В комплекті йде 7 насадок, які засовуються на нього і за допомогою кнопки зверху на ножику зїжджають вбік, є пластиковий кейс для їх зберігання. Ножик виконаний у формі ручки, і замість якихось перфорацій на ньому є спінена накладка як на ручках JBC (мабуть не найкраще ріщення IMHO для фіксації ножика). Через швидкознімну конструкцію лезо не фіксуються добре і є невеликий люфт. Побачив на одному лезі в комплекті закусенці.
Товщина лез 0.5 мм, досить еластичні до 30 градусів викривляються без деформації

Загалом досить непоганий ножик, для дуже дрібних робіт ок як на свою ціну, хоча треба деякі насадки доробити напильником

https://preview.redd.it/0t9egjt6186h1.jpg?width=4032&format=pjpg&auto=webp&s=8cdbe5fbb02c102d1d4abced038f8b736e675e19

https://preview.redd.it/bqefrjrg186h1.jpg?width=2198&format=pjpg&auto=webp&s=32b0529b92963be0c7211672df384f63657e14d6

https://preview.redd.it/ww6hoh7l186h1.jpg?width=2491&format=pjpg&auto=webp&s=ed0dcd9df38ed8cea5baecd834cdc63260ed5789

Почав відкручуватися портафільтр після десь року експлуатації неоригінального бездонного портафільтра. Кавомашинка цілком влаштовує (я б не хотів купляти іншу наразі), але оце відкручування трохи напрягає деколи досить сильно починає виривати. Якби причина зрозуміла, що скоріш за все олії з кави осідають всередині і нема достатньо сили тертя щоб тримати портафільтр, але чи є якісь нормальні рішення проблеми окрім заміни ущільнувача (і не знаю чи надовго поможе), і можливо пероробки оргінального на бездонний (я так розумію оригінальнйи має трохи кращі защіпки)?