Разборы

библиотека технических материалов Написать

Разборы · 5 материалов Сбросить всё

РАЗБОР 1,7 тыс.

AppSec 20 дней назад

Атаки на слабые алгоритмы шифрования: разбор

4 096 запросов к серверу - и plaintext лежит перед тобой без единого бита ключа. Первый раз я собрал padding oracle вручную на криптографическом CTF-таске...

#aes-cbc уязвимости#cbc bit flipping#cbc bit flipping атака#owasp cryptographic failures+7

сп Сергей Попов 23 мин 0

СТАТЬЯ 1,6 тыс.

AppSec 37 дней назад

SkyForge 1.1.1: пакетный менеджер, whitelist, blacklist и кнопка «Посмеяться» — сделано за 3 часа

Контекст Неделю назад появился независимый аудит SkyForge — русскоязычного языка программирования, который я пишу. Аудит нашёл 30+ проблем, из них 5...

#blacklist#github api#ha-ha-ha#programming+5

sk SkyMonder 11 мин 0

РАЗБОР 2,9 тыс.

AppSec 80 дней назад

Security Champions в компании: как выстроить сеть амбассадоров безопасности внутри бизнес-подразделений

Четыре AppSec-инженера на 47 продуктовых команд - с такого расклада я начинал строить программу security champions в компании с тремястами разработчиками...

#appsec#devsecops#owasp samm#security champions+7

сп Сергей Попов 20 мин 0

РАЗБОР 2,7 тыс.

Reverse 143 дня назад

Crypto Service EXE + DLL | Услуги на заказ | Private crypto

💻Доброго времени суток! Представляю вашему вниманию Crypto Service | Услуги на заказ EXE + DLL | Приватный крипт 💲Сайдлоадинг крипта (EXE + DLL), обход...

#dll крипт#exe крипт#крипто-сервис

cr Cryptoservice 1 мин 2

СТАТЬЯ 2,3 тыс.

Reverse 208 дней назад

Службы Windows - перечисление и сбор информации

Как-то мне понадобилось собрать сведения о загруженных драйверах и службах, причём акцент делался на то, сколько их всего, какие активны, а какие нет, и...

#listview#listview winapi#scm#scm fasm+6

ma Marylin 20 мин 0