SOC будущего: почему сигнатурный анализ устарел
Понедельник, 9:15 утра. SOC-аналитик L2 открывает дашборд после выходных - 847 новых алертов. Первый в очереди: сработка Sigma-правила на запуск...
Forest Blizzard: атаки через SOHO-роутеры
Forest Blizzard (APT28/Fancy Bear) - группировка, ассоциируемая с ГРУ (Military Unit 26165) - по публикациям ряда исследователей использует компрометацию...
Сетевой адаптер Virtio-Net [2] - от устройства к драйверу
Это вторая часть разговора о Virtio-Net, в которой мы создадим каркас драйвера для работы с сетью в реальном режиме процессора CPU. Поняв суть, его можно...
Древовидные списки "TreeView" - от иерархии до уязвимостей
Элемент управления TreeView - один из самых широко используемых компонентов графического интерфейса Win. Он знаком каждому пользователю по левой панели...
Частые ошибки новичка в SOC: Обсуждение и полезные советы
Как и все, SOC-аналитики тоже делают ошибки. И это нормально, работа в SOC связана с огромным потоком данных и необходимостью быстро принимать решения. Но...
Анализ киберинцидентов в России 2025: провал сигнатур
Летом 2025 года сеть "ВинЛаб" (Novabev Group) встала на несколько дней - по неподтверждённым оценкам СМИ, убытки могли дотянуть до 1,7 млрд рублей. В тот же...
Я не взломал их C2. Я заставил бота сдать его сам | РАЗБОР ТОГО КАК Я РЕВЕРСНУЛ КАСТОМНЫЙ ПРОТОКОЛ С2 ГРУППИРОВКИ 2137GANG
У Linux-майнера RedTail канал управления закрыт самописным протоколом: X25519, ChaCha20-Poly1305, сессионные ключи, маскировка под DoT. Отладку он не...
Фильтры исключили все материалы этой страницы
Фильтры рельса действуют в пределах открытой страницы — материалы по ним могут быть на других страницах витрины.
Фильтры
Домен
Раздел
Время