Раздел форума обновлён

Реверс-инжиниринг и анализ вредоносного ПО

Анализ малвари, реверс бинарников и Ассемблер
128тем 359сообщений 77без ответа 78 чмедиана ответа
130 тем · страница 1 из 7
1 Ответы 2,3k Проблема начата Как находят уязвимости в драйверах? Windows. Gemfory #драйвер Последний ответ Ak40re1 3 Ответы 3,1k Статья начата Автоматизированный анализ PE-файлов: pipeline триажа для реверс-инженера Сергей Попов imphash кластеризация installer framework detection Последний ответ Ak40re1 0 Ответы 2,0k Без ответа Статья начата API шпионаж - инструменты и трюки Marylin api monitor api-hook нет ответов 3 Ответы 1,3k Статья начата ASM. Заметки о программировании шелл-кодов Marylin assembler inject Последний ответ Mikl___ 1 Ответы 1,2k Статья начата Внедрение кода через проекцию NtMapViewOfSection Marylin ntmapviewofsection process injection Последний ответ Mikl___ 0 Ответы 2,3k Без ответа Статья начата Генетические алгоритмы в кибербезопасности: SBSE и genetic programming для автоматизации атак Сергей Попов ai-driven атаки на приложения fuzzing нет ответов 0 Ответы 2,3k Без ответа Статья начата Fitness-функции для evasive malware: как формализовать 'успех' обхода детекта в эволюционных алгоритмах Сергей Попов adversarial ml detection evasion нет ответов 0 Ответы 615 Без ответа Статья начата Обход антивируса с помощью машинного обучения: GAN и reinforcement learning против ML-детекторов Сергей Попов adversarial ml малварь ai-powered malware evasion нет ответов 0 Ответы 672 Без ответа Статья начата Расследование ransomware-группировок: как ловят и судят операторов вымогательского ПО Сергей Попов dfir ransomware osint расследование киберпреступлений нет ответов 0 Ответы 2,9k Без ответа Статья начата Секреты механизма PatchGuard Marylin hyperguard hyperguard vbs нет ответов 0 Ответы 660 Без ответа Статья начата BreachForums утечка данных: анализ двух дампов и detection-чеклист для SOC Сергей Попов argon2 password hash breachforums утечка данных нет ответов 0 Ответы 800 Без ответа Статья начата Windows LPE zero-day cldflt.sys: как MiniPlasma оживляет баг шестилетней давности до SYSTEM Сергей Попов cve-2020-17103 kernel driver exploitation нет ответов 0 Ответы 617 Без ответа Статья начата Bulkhead: автообнаружение path traversal при container escape через семантический анализ Сергей Попов bulkhead security container escape обнаружение нет ответов 0 Ответы 1,0k Без ответа Статья начата NTFS - доступ к файлам через таблицу $MFT Marylin $mft dataruns нет ответов 0 Ответы 765 Без ответа Статья начата Cold Boot Attack и DMA-атаки: извлечение ключей шифрования из оперативной памяти Сергей Попов bitlocker обход cold boot cold boot attack нет ответов 0 Ответы 835 Без ответа Статья начата Архитектура хранения паролей: как устроено шифрование в 1Password, Bitwarden, KeePass и браузерных менеджерах Сергей Попов 1password 2skd безопасность bitwarden шифрование хранилище нет ответов 0 Ответы 1,7k Без ответа Статья начата EDR bypass macOS: цепочка XPC + NIB injection для отключения CrowdStrike и Kandji Сергей Попов crowdstrike bypass macos cve-2026-39118 нет ответов 2 Ответы 1,1k Статья начата PageFile.sys - подкачка страниц в Windows Marylin pagefile pagetable Последний ответ Marylin 0 Ответы 700 Без ответа Статья начата Постквантовая криптография в пентесте: инструменты аудита и чеклист поиска слабых алгоритмов Сергей Попов crypto agility пентест harvest now decrypt later нет ответов 0 Ответы 811 Без ответа Статья начата FASM - многоязычный интерфейс программ Win-MUI Marylin cfg fasm нет ответов