Разборы

библиотека технических материалов Написать
СТАТЬЯ 1,2 тыс.
Pentest 57 дней назад
SecOps Ghost

ТЕХНИЧЕСКИЙ ОТЧЕТ ПО ПРОЕКТУ «SECOPS GHOST» Статус комплекса: APPROVED (Проверено, FUD 0/60 на VirusTotal) Архитектура: Асинхронная, монолитная...

#aes-256#python#stealth-audit#windows-security+4
la lameruser 12 мин 1
РАЗБОР 1,4 тыс.
Pentest 106 дней назад
SoftPro — взлом серверов и последствия.

Взломаны и зашифрованы 28 серверов SoftPro[.]ua (разработка ПО, веб-приложений и CRM для госструктур и коммерции Украины с 2006 года). Выгружено ~102 ГБ...

#hacking#itarmyru#pentest#softpro+6
xs XSSF 1 мин 1
РАЗБОР 1,1 тыс.
GRC 82 дня назад
Мониторинг сотрудников: законность, 152-ФЗ и подготовка доказательств для расследования инсайдеров

За последний год через мою практику прошло шесть инсайдерских расследований с участием DLP-систем - SearchInform, StaffCop, InfoWatch Traffic Monitor. В...

#152-фз мониторинг персонала#dlp-система трудовое законодательство#доказательная база увольнение иб#мониторинг+8
сп Сергей Попов 28 мин 0
РАЗБОР 704
Pentest 103 дня назад
CUPS RCE уязвимость: полный разбор цепочки CVE-2024-47176 и эксплуатация print spooler

Десятки тысяч хостов с CUPS торчали в интернет на момент раскрытия CVE-2024-47176 - значительная часть из них принимала подключения без аутентификации на...

#cups rce уязвимость#cups-browsed уязвимость#cve-2024-47176#foomatic-rip rce+5
сп Сергей Попов 20 мин 0