Аудит прошивки роутера: от экстракции firmware до обнаружения бэкдоров
Полгода назад на пентесте IoT-инфраструктуры промышленного заказчика я снял дамп SPI-флеш с роутера через CH341A - за первые двадцать минут binwalk нашёл в...
Легальность OSINT: что можно и что нельзя - разбор рисков и как обучаться разведке безопасно
На одном из первых корпоративных расследований я собрал досье на контрагента клиента: открытый профиль ВКонтакте, данные из ЕГРЮЛ, упоминания на форумах...
Реверс-инжиниринг для CTF: анализ упаковщиков, поиск OEP и написание KeyGen
Семь RE-задач PicoCTF 2024 - UPX-packed бинарь на 100 очков, три уровня антиотладки через IsDebuggerPresent с эскалацией до 400 очков и Classic Crackme с...
Анализ вредоносных документов: разбор макросов Office и эксплойтов в PDF с извлечением payload
По данным IBM X-Force Threat Intelligence Index 2025, инфостилеры заняли первое место среди всех категорий малвари за 2024 год - 32% обнаруженных образцов...
OSINT мониторинг уязвимостей для Blue Team: конвейер от KEV CISA до приоритизации патчинга
По данным IBM X-Force Threat Intelligence Index 2025, среднее время между публикацией CVE и её устранением в исследованной выборке - 29 месяцев. Два с...
CTF инфраструктура развёртывание: CTFd, kCTF и Docker-изоляция от 50 до 2000 участников
DownUnderCTF 2023 обслужил больше 2000 команд на 68 заданиях, выдержал пиковые 32 100 запросов в секунду и обошёлся в $876 AUD за две недели на Google Cloud...
Сегментация и защита OT-сетей: Purdue Model, промышленная DMZ и Zero Trust для ICS
На аудите нефтехимического завода в прошлом году мы нашли Modbus/TCP-трафик от ПЛК Siemens S7-1200 и HMI-панелей в одном VLAN с корпоративным файловым...
Фильтры исключили все материалы этой страницы
Фильтры рельса действуют в пределах открытой страницы — материалы по ним могут быть на других страницах витрины.
Фильтры
Домен
Раздел
Время