Разборы

библиотека технических материалов Написать
РАЗБОР 4,1 тыс.
603 дня назад
Открытый код. Шифруем и расшифровываем данные в любой момент, прячем текст в тексте.

Введение Рад приветствовать дорогих читателей! В этой статье я продолжаю рубрику “Открытый код”, в которой демонстрирую различные опенсорсные решения для...

#argon2id#cyberchef#encrypt#open source+5
us User17 10 мин 1
РАЗБОР 4,1 тыс.
1380 дней назад
Помощь новичку

Уважаемые знатоки, внимание вопрос, а точнее два. Какие шифры нельзя использовать в протоколе Шамира? Как можно использовать цифровую подпись для защиты...

#+rep#good job#криптография#сложный вопрос+1
jb jiro_BaSS 1 мин 0
РАЗБОР 4 тыс.
924 дня назад
Стеганография

Здравствуйте, уважаемые! Пишу диплом на тему реализации методов стеганографии. Написал прогу, которая прячет аудио-сообщение в белом шуме. Сейчас мне важно...

#аудио#белый шум#стеганография
mf Me for you 1 мин 2
РАЗБОР 4 тыс.
GRC 88 дней назад
UX Astra Linux или при чем тут UX и безопасность?

Привет, Codeby 😋 Пришла я на днях в библиотеку, книжку сдать. А у них стоят компы с Астрой Линукс, я ее сразу узнала по иконке звездочки)). Библиотекарь...

#astra linux#cups#deb-пакеты#gdebi+10
2b 2B2B2B 4 мин 8
РАЗБОР 4 тыс.
317 дней назад
ПОСТКВАНТОВАЯ КРИПТОГРАФИЯ: АЛГОРИТМЫ, СТАНДАРТИЗАЦИЯ И ПРОБЛЕМЫ ВНЕДРЕНИЯ

Аннотация. В статье анализируются алгоритмы постквантовой криптографии, разработанные для противостояния угрозе, исходящей от универсального квантового...

#dilithium#kyber#kyber dilithium#nist стандартизация+9
nu Nurik344 17 мин 0
РАЗБОР 3,9 тыс.
958 дней назад
разработать систему криптографиче-ской защиты разрабатываемого веб-приложения,

разработать систему криптографиче-ской защиты разрабатываемого веб-приложения, как при обращении к веб-приложению по сети, так и при хранении его на...

#python
bn Bui Nguyen Trung 1 мин 1
РАЗБОР 3,8 тыс.
Pentest 148 дней назад
Лучший дистрибутив для пентеста: Kali Linux vs Parrot OS vs BlackArch — честное сравнение 2026

На воркшопе для начинающих пентестеров в прошлом году 12 человек из 20 пришли с BlackArch на флешке - «там же больше всего инструментов». Первый час группа...

#blackarch linux пентест#blackarch vs kali linux#kali linux vs parrot os#linux для кибербезопасности+5
сп Сергей Попов 21 мин 1
РАЗБОР 3,7 тыс.
429 дней назад
Безопасность блокчейн и криптовалют: Угрозы и возможности для ИБ-специалиста

Привет, коллеги! Мы все наблюдаем, как блокчейн и криптовалюты продолжают набирать обороты в 2025 году, интегрируясь в финансовые системы, цепочки поставок...

#multi-sig кошельки#zero-knowledge proofs#атака 51%#аудит смарт-контрактов+5
lu Luxkerr 13 мин 0
РАЗБОР 3,6 тыс.
1287 дней назад
Открытый код. Программы для управления сетевым трафиком и стеганографии

Прежде чем перейти к инструментам, стоит отметить, что стеганография сегодня — это не только сокрытие данных в картинках или документах. Существует...

##opensource#kickthemout#openstego#vpn+4
us User17 10 мин 0
РАЗБОР 3,6 тыс.
Reverse 85 дней назад
Автоматизированный анализ PE-файлов: pipeline триажа для реверс-инженера

За последний квартал через пайплайн триажа одной TI-команды прошло больше 12 тысяч PE-файлов. Ручного реверса потребовали 340. Остальное отсеялось...

#imphash кластеризация#installer framework detection#malware analysis инструменты#pe binary triage+7
сп Сергей Попов 24 мин 3
РАЗБОР 3,4 тыс.
DFIR 1098 дней назад
Ищу человека кто поможет раскриптовать файл после сбоя Vera Crypt

Ищу человека кто поможет раскриптовать файл после сбоя Vera Crypt Суть такая: У меня был зашифрован диск Vera Crypt-ом После неудачного размонтирования...

#vera crypt#расшифровка vera crypt#сбой vera crypt расшифровка
iv intro_vert 1 мин 0
РАЗБОР 3,4 тыс.
921 день назад
Шифр Цезаря на Ассемблере

Прежде чем перейти к коду, стоит сразу отметить важный нюанс: шифр Цезаря сегодня представляет исключительно учебный интерес и не имеет никакой практической...

#masm32#winapi#ассемблер#криптография+5
cy CyberDen 10 мин 0
РАЗБОР 3,2 тыс.
Reverse 183 дня назад
DLL Inject [1] - методы внедрения

В мире низкоуровневого программирования существует категория задач, где требуется выйти за пределы собственного процесса и взаимодействовать с чужим...

#apc#dll-inject#sedebugprivileges#threadhijacking+1
ma Marylin 19 мин 1
РАЗБОР 3,1 тыс.
Reverse 77 дней назад
Секреты механизма PatchGuard

Довольно часто диванные эксперты критикуют Microsoft, однако именно их инженеры представляют миру свежие идеи и системные механизмы, одним из которых...

#hyperguard#hyperguard vbs#kernel patch protection#patchguard+6
ma Marylin 38 мин 0
РАЗБОР 3,1 тыс.
Reverse 209 дней назад
Пишем службу для расшифровки паролей Wi-Fi

В штате буквально всех современных ОС имеется служебный персонал теневого фронта - в Windows его назвали службы "Services". Здесь мы рассмотрим интерфейс...

#dpapi#dpapi fasm#scm#scm windows+5
ma Marylin 31 мин 0
РАЗБОР 3,1 тыс.
AppSec 215 дней назад
Prompt Injection: атаки на LLM-приложения и защита

В современном мире нейросети везде: от чат-ботов до RAG-систем и аналитики. Миллионы запросов в день — звучит круто, но хакеры уже потирают руки. Давайте...

#ai red teaming#dan#guardrails llm#indirect prompt injection+7
ке Кудрин Евгений 31 мин 1
РАЗБОР 2,8 тыс.
Reverse 204 дня назад
CRC32 на fasm: почему таблица - это магия

1. Общие сведения 2. Побитовый метод вычисления 3. CRC32 с использованием таблиц 4. Как получить на выходе нуль 5. Применение на практике 6. Послесловие...

#crc32#fasm#полином#табличный метод+1
ma Marylin 24 мин 2
РАЗБОР 2,7 тыс.
Reverse 111 дней назад
EDR bypass macOS: цепочка XPC + NIB injection для отключения CrowdStrike и Kandji

На red team-операции против macOS-флота одной финтех-компании в начале 2026 года мы получили initial access через credential phishing - и за минуту упёрлись...

#crowdstrike bypass macos#cve-2026-39118#edr bypass macos#kandji bypass+5
сп Сергей Попов 20 мин 0
РАЗБОР 2,7 тыс.
Reverse 142 дня назад
Crypto Service EXE + DLL | Услуги на заказ | Private crypto

💻Доброго времени суток! Представляю вашему вниманию Crypto Service | Услуги на заказ EXE + DLL | Приватный крипт 💲Сайдлоадинг крипта (EXE + DLL), обход...

#dll крипт#exe крипт#крипто-сервис
cr Cryptoservice 1 мин 2
РАЗБОР 2,6 тыс.
SOC 24 дня назад
SOC будущего: почему сигнатурный анализ устарел

Понедельник, 9:15 утра. SOC-аналитик L2 открывает дашборд после выходных - 847 новых алертов. Первый в очереди: сработка Sigma-правила на запуск...

#detection engineering#mitre att&ck детектирование#soc 2026#soc будущего+6
сп Сергей Попов 20 мин 0
РАЗБОР 2,6 тыс.
DFIR 115 дней назад
MinerSearch: обнаружение майнера в Windows — от ручного анализа до автоматического удаления

На прошлом инциденте мы полтора часа искали причину аномальной нагрузки на сервере терминалов: CPU держался на 87% при пустых RDP-сессиях. Process Explorer...

#cryptominer detection tool#minersearch инструмент#minersearch обнаружение майнера#xmrig обнаружение+5
сп Сергей Попов 20 мин 1
РАЗБОР 2,5 тыс.
Reverse 148 дней назад
Анатомия реестра Windows[3] - выносим хэши из SAM

Это заключительная часть из серии внутренних особенностей реестра, где мы на практике рассмотрим, как утилиты типа Mimikatz, Hashcat, PassRecovery и прочие...

#bootkey#brutforce#hash#hklm\sam+8
ma Marylin 49 мин 0
РАЗБОР 2,5 тыс.
387 дней назад
Что за закономерность ?

Всем желаю доброго утро ребята! Сможете помощь вот этим шифрованием пожалуйста😭🙏 Или кто нибудь столкнулся таким шифрованием 36306373141 *CHQHShUy...

#помогите
be Bekzat 1 мин 3
РАЗБОР 2,4 тыс.
Reverse 58 дней назад
Генетические алгоритмы в кибербезопасности: SBSE и genetic programming для автоматизации атак

Три года я строю fitness-функции для задач offensive security - от мутации payload'ов под WAF до генерации fuzzing-грамматик через DEAP и jMetalPy...

#ai-driven атаки на приложения#fuzzing#genetic programming#genetic programming в пентесте+10
сп Сергей Попов 23 мин 0
РАЗБОР 2,4 тыс.
Reverse 197 дней назад
Как находят уязвимости в драйверах? Windows.

Как находят уязвимости внутри драйвера? Я знаю про метод с IOCTL, где внутри обработки ищут популярные уязвимости для эксплуатации, но есть ли еще какие-то...

##драйвер
ge Gemfory 1 мин 1
РАЗБОР 2,4 тыс.
Reverse 59 дней назад
Fitness-функции для evasive malware: как формализовать 'успех' обхода детекта в эволюционных алгоритмах

На третьей итерации собственного фреймворка для эволюционного тестирования ML-детекторов обнаружилась занятная штука: подавляющее большинство мутированных...

#adversarial ml#detection evasion#evasive#evasive malware+10
сп Сергей Попов 24 мин 0
РАЗБОР 2,4 тыс.
697 дней назад
Bleichenbacher's and ROBOT attack

Стоит сразу оговориться: ROBOT — не теоретическая угроза из академических статей, а вполне реальная уязвимость, затронувшая оборудование и ПО множества...

#bleichenbacher's attack#pkcs#1 v1.5#robot attack#rsa+3
da danbus 5 мин 0
РАЗБОР 2,3 тыс.
43 дня назад
Платная подписка на ИБ контент: что стоит денег

Полгода назад помогал знакомому сисадмину выбрать ресурсы для перехода в ИБ. За вечер мы насчитали 12 Telegram-каналов с пометкой "premium", 4 форума с...

#xakep vs codeby#бесплатные ресурсы кибербезопасность#закрытые иб комьюнити#иб подписка+7
сп Сергей Попов 12 мин 0
РАЗБОР 2,3 тыс.
Reverse 149 дней назад
Реверс-инжиниринг для начинающих: разбираем бинарники с Ghidra и IDA Free

Первый crackme, который я загрузил в Ghidra, отнял четыре часа - три из них ушли на блуждание по интерфейсу, один на собственно анализ. Второй crackme занял...

#crackme решение для новичков#ghidra tutorial на русском#ida free обучение#reverse engineering ctf задания+5
сп Сергей Попов 22 мин 0