Разборы

библиотека технических материалов Написать
РАЗБОР 1,7 тыс.
AppSec 21 день назад
Атаки на слабые алгоритмы шифрования: разбор

4 096 запросов к серверу - и plaintext лежит перед тобой без единого бита ключа. Первый раз я собрал padding oracle вручную на криптографическом CTF-таске...

#aes-cbc уязвимости#cbc bit flipping#cbc bit flipping атака#owasp cryptographic failures+7
сп Сергей Попов 23 мин 0
РАЗБОР 2,5 тыс.
AppSec 28 дней назад
AI-генерируемые отчёты об уязвимостях: взгляд триажера

За последние восемь месяцев через мою triage-очередь прошло больше 300 входящих отчётов. Треть из них - AI slop: несуществующие функции, вымышленные...

#ai bug bounty спам#ai slop bug bounty#ai спам кибербезопасность#ai-генерируемые отчёты об уязвимостях+8
сп Сергей Попов 21 мин 0