Разборы

библиотека технических материалов Написать
РАЗБОР 11,6 тыс.
Reverse 442 дня назад
Reverse Engineering 2025: Твой билет в элиту кибербезопасности. От "Hello, World!" до анализа Malware

🔄 Обновлено: 25.06.2026 Что такое reverse engineering и где он применяется за пределами ИБ Reverse engineering (обратная разработка) - процесс исследования...

#crackme#ghidra#reverse engineering#x64dbg+4
сп Сергей Попов 25 мин 0
РАЗБОР 10,7 тыс.
Reverse 417 дней назад
Reverse Engineering 2025: от бинарных файлов до защитных механизмов ПО

🔄 Обновлено: 02.07.2026 IDA Pro - ключевые факты для реверс-инженера IDA Pro (Interactive DisAssembler) - интерактивный дизассемблер, декомпилятор и...

#anti-debugging#crackme практика#ghidra 11.1#ida pro 8.4+4
сп Сергей Попов 45 мин 2
РАЗБОР 9,1 тыс.
Reverse 227 дней назад
MAX следит за VPN? Реверс-инжиниринг против официальных пояснений — кто врёт?

Пользователь runetfreedom на Хабре разобрал APK мессенджера MAX (v26.4.3) через mitmproxy + декомпиляцию и заявил: приложение содержит модуль слежки за VPN...

#android privacy#анализ трафика mitmproxy#мессенджер max#обход блокировок vpn+4
сп Сергей Попов 3 мин 1
СТАТЬЯ 8,3 тыс.
SOC 426 дней назад
Как стать Junior SOC-аналитиком: Необходимые навыки и карьерный путь

В эпоху, когда киберугрозы эволюционируют быстрее, чем когда-либо, роль Security Operations Center (SOC) становится ключевой в защите организаций от атак...

#comptia security+#junior soc#siem#soc аналитик+7
lu Luxkerr 11 мин 3
СТАТЬЯ 7 тыс.
SOC 383 дня назад
ИИ в кибербезопасности: от хайпа к реальности — почему аналитики SOC эволюционируют, а не исчезают

Заменит ли искусственный интеллект аналитиков SOC в 2025-2026 годах? Нет, ИИ не заменит аналитиков кибербезопасности полностью. Согласно исследованию ISC2...

#ai security engineer#ml для threat hunting#soar платформы#автоматизация soc+5
сп Сергей Попов 79 мин 0
СТАТЬЯ 4,8 тыс.
SOC 188 дней назад
Карьера SOC-аналитика в 2026: реальный путь от новичка до специалиста

Я помню свою первую ночную смену в SOC. Два часа ночи, 47 алертов в очереди, и я понятия не имею - это реальный инцидент или сканер уязвимостей, который...

#junior soc аналитик#siem аналитик#soc аналитик навыки#soc аналитик обучение+5
сп Сергей Попов 23 мин 0
СТАТЬЯ 4 тыс.
SOC 175 дней назад
Аналитик SOC с чего начать: инструменты, навыки и план выживания в первые 90 дней

Помню своё первое дежурство в SOC: 23:00, три монитора с дашбордами Splunk, в очереди 47 алертов, а тимлид ушёл на звонок и бросил «разберись пока с low и...

#blue team карьера#mitre att&ck практика#siem для начинающих#аналитик soc с чего начать+5
сп Сергей Попов 26 мин 0
СТАТЬЯ 3,3 тыс.
SOC 176 дней назад
Аналитик SOC: полный гайд для старта в профессии — от первого алерта до Tier 3

Первая ночная смена в SOC запоминается навсегда. Монитор залит дашбордами SIEM, в очереди мигают сотни алертов, а ты не понимаешь - это реальная атака или...

#mitre att&ck#security operations center#siem система мониторинга#аналитик soc+5
sw Sergei webware 26 мин 0
РАЗБОР 2,9 тыс.
SOC 418 дней назад
Социальная инженерия: психология взлома и защита от атак на человеческий фактор

В современном цифровом мире организации вкладывают значительные ресурсы в защиту сетей, приложений и инфраструктуры. Однако все эти усилия могут быть...

#2fa#вишинг#защита от атак#обучение сотрудников+5
lu Luxkerr 9 мин 0
РАЗБОР 2,1 тыс.
Reverse 30 дней назад
Реверс-инжиниринг Android RAT: CraxsRAT и EagleSpy

CraxsRAT регулярно всплывает в кампаниях против финансового сектора Юго-Восточной Азии: фишинговый сайт под локальный бренд, скачивание APK, кража...

#android rat анализ#frida malware analysis#yara android малварь#анализ craxsrat+7
сп Сергей Попов 23 мин 0
РАЗБОР 1,4 тыс.
SOC 150 дней назад
WOOTdroid: аудит Android Binder IPC без семантического разрыва

На Pixel 9 с Android 16 eBPF-трассировщик перехватил на 33% больше системных вызовов, чем штатный ftrace. Overhead - не выше 3.6% по Geekbench. И...

#binder ipc трассировка#ebpf android tracing#kernel tracing android#wootdroid android+5
сп Сергей Попов 23 мин 0
РАЗБОР 1,3 тыс.
Reverse 139 дней назад
Реверс-инжиниринг iOS приложений: IPA-анализ, class-dump и Frida глазами защитника

На аудите финтех-приложения за 40 минут статического анализа IPA-файла мы вытащили три захардкоженных API-ключа, endpoint внутреннего микросервиса и...

#class-dump ios#frida ios hooking#hopper дизассемблер ios#owasp masvs+5
сп Сергей Попов 21 мин 0
СТАТЬЯ 1,3 тыс.
Reverse 132 дня назад
Курс по реверс-инжинирингу в 2025: SANS FOR610, OTUS, Hex Rays Academy и бесплатные альтернативы

$8 900 за обучение плюс $999 за экзамен GREM (при покупке вместе с курсом) - полный ценник SANS FOR610 на 2025 год превышает 900 000 ₽. OTUS предлагает...

#grem сертификация#ida pro ghidra#reverse engineering для начинающих#sans for610+5
сп Сергей Попов 21 мин 0
СТАТЬЯ 945
SOC 94 дня назад
Как войти в кибербезопасность из смежной IT-специальности: конкретный план перехода

Два года я администрировал Windows-инфраструктуру на 800 хостов: GPO, WSUS, Exchange, файловые шары с квотами. В один из дежурных вечеров Event Viewer...

#войти в кибербезопасность#из devops в иб#из разработчика в пентестер#из сисадмина в иб+5
сп Сергей Попов 21 мин 0
РАЗБОР 927
Reverse 116 дней назад
Zero-click эксплойт: kill chain Pegasus и Predator — от iMessage до полной компрометации устройства

В марте 2021 года Citizen Lab начала ковырять iPhone саудовского правозащитника. В директории Library/SMS/Attachments нашлись 27 одинаковых файлов с...

#detection spyware siem#forcedentry cve-2021-30860#mitre att&ck mobile#pegasus шпионское по+5
сп Сергей Попов 19 мин 0
РАЗБОР 874
SOC 113 дней назад
Обнаружение мобильного шпионского ПО в корпоративной среде: от слепых зон MDM до network-based detection

На аудите мобильного арсенала финтех-компании из топ-30 мы нашли iPhone финансового директора, который три недели сливал записи микрофона на C2-сервер через...

#mdm обнаружение шпионского по#mobile spyware detection#mobile threat defense#network-based detection мобильных угроз+5
сп Сергей Попов 20 мин 0
РАЗБОР 870
Reverse 133 дня назад
macOS kernel exploit на Apple M5: data-only LPE через слепую зону Memory Integrity Enforcement

Пять дней - от двух багов до root shell на самом укреплённом десктопном ядре в индустрии. Не месяцы, не недели. Пять дней. В мае 2026 года команда Calif...

#apple m5 уязвимость#apple silicon безопасность#data-only exploitation#macos kernel exploit+5
сп Сергей Попов 20 мин 0