Разборы

библиотека технических материалов Написать
РАЗБОР 381
3 дня назад
Инцидент-реагирование при APT-атаках: от обнаружения до юридического сопровождения

Что отличает APT-атаку Подготовка к реагированию Обнаружение, сдерживание и расследование Восстановление, проверка и юридическое сопровождение Практика...

#apt-атаки#инцидент-реагирование#комплаенс
юл Юлия1 17 мин 0
РАЗБОР 1,6 тыс.
SOC 15 дней назад
Анализ киберинцидентов в России 2025: провал сигнатур

Летом 2025 года сеть "ВинЛаб" (Novabev Group) встала на несколько дней - по неподтверждённым оценкам СМИ, убытки могли дотянуть до 1,7 млрд рублей. В тот же...

#mitre att&ck detection#анализ киберинцидентов в россии 2025#методы детектирования угроз 2025#поведенческая аналитика soc+6
сп Сергей Попов 17 мин 0
РАЗБОР 721
19 дней назад
Первые компьютерные преступления и зарождение защиты информации (Часть 2)

Стоит отметить, что рассматриваемый период развивался не только в США и Западной Европе. Параллельно свои первые инциденты, связанные с несанкционированным...

#bbs#elk cloner#pc cyborg ransomware#история информационной безопасности+5
qp Qwerty Pirogov 32 мин 1
РАЗБОР 1,7 тыс.
SOC 19 дней назад
Частые ошибки новичка в SOC: Обсуждение и полезные советы

Как и все, SOC-аналитики тоже делают ошибки. И это нормально, работа в SOC связана с огромным потоком данных и необходимостью быстро принимать решения. Но...

#siem#soc-аналитик#virustotal#анализ в песочнице+4
de delifer 8 мин 0
РАЗБОР 1,7 тыс.
AppSec 19 дней назад
Атаки на слабые алгоритмы шифрования: разбор

4 096 запросов к серверу - и plaintext лежит перед тобой без единого бита ключа. Первый раз я собрал padding oracle вручную на криптографическом CTF-таске...

#aes-cbc уязвимости#cbc bit flipping#cbc bit flipping атака#owasp cryptographic failures+7
сп Сергей Попов 23 мин 0
РАЗБОР 2 тыс.
SOC 29 дней назад
Forest Blizzard: атаки через SOHO-роутеры

Forest Blizzard (APT28/Fancy Bear) - группировка, ассоциируемая с ГРУ (Military Unit 26165) - по публикациям ряда исследователей использует компрометацию...

#apt28 fancy bear#dns hijacking soho-роутеры#forest blizzard#forest blizzard хакеры gru+8
сп Сергей Попов 21 мин 0