Разборы

библиотека технических материалов Написать
Разборы · 13 материалов Сбросить всё
Свежие Популярные Обсуждаемые
CloudGRCReverse HardwareСетиПрактика
РАЗБОР 2,5 тыс.
GRC 57 дней назад
Юридические аспекты физического пентеста: договор, ROE и get-out-of-jail card

Три года назад на проекте по физическому пентесту банковского офиса охрана приняла меня на втором этаже - с Proxmark3 в рюкзаке и клонированным пропуском в...

#get-out-of-jail card#get-out-of-jail card пентест#nda пентест#red team юридическое сопровождение+8
сп Сергей Попов 20 мин 0
РАЗБОР 2,3 тыс.
Reverse 70 дней назад
Patch diffing прошивки ECU: скрытые уязвимости после recall Bendix EC80

Статья построена как гипотетический учебный сценарий patch diffing прошивки тормозного ECU на архитектуре S12X. За основу взяты реальные уязвимости...

#automotive security#bendix ec80#binary diffing embedded#patch diffing прошивки ecu+5
сп Сергей Попов 23 мин 0
РАЗБОР 3,2 тыс.
Reverse 80 дней назад
Аудит прошивки роутера: от экстракции firmware до обнаружения бэкдоров

Полгода назад на пентесте IoT-инфраструктуры промышленного заказчика я снял дамп SPI-флеш с роутера через CH341A - за первые двадцать минут binwalk нашёл в...

#binwalk анализ firmware#firmware extraction#reverse engineering прошивки#анализ прошивки firmware+8
сп Сергей Попов 22 мин 0
РАЗБОР 2,4 тыс.
Cloud 85 дней назад
Cross-VM Rowhammer атака: как переворот битов в DRAM ломает изоляцию арендаторов в облаке

В 2016 году ребята из Ohio State University (Xiao, Zhang, Zhang, Teodorescu) показали на USENIX Security штуку, от которой у облачных провайдеров дёрнулся...

#cross-vm rowhammer#cross-vm rowhammer атака#ecc memory rowhammer#flip feng shui+8
сп Сергей Попов 22 мин 0
СТАТЬЯ 1 тыс.
Reverse 92 дня назад
Реверс-инжиниринг для CTF: анализ упаковщиков, поиск OEP и написание KeyGen

Семь RE-задач PicoCTF 2024 - UPX-packed бинарь на 100 очков, три уровня антиотладки через IsDebuggerPresent с эскалацией до 400 очков и Classic Crackme с...

#crackme решение#oep поиск#x64dbg анализ#анализ упаковщиков pe+5
сп Сергей Попов 26 мин 0
СТАТЬЯ 1 тыс.
Cloud 127 дней назад
CTF инфраструктура развёртывание: CTFd, kCTF и Docker-изоляция от 50 до 2000 участников

DownUnderCTF 2023 обслужил больше 2000 команд на 68 заданиях, выдержал пиковые 32 100 запросов в секунду и обошёлся в $876 AUD за две недели на Google Cloud...

#ctf инфраструктура развёртывание#ctf сервер мониторинг нагрузка#ctfd docker compose деплой#ctfd установка и настройка+5
сп Сергей Попов 26 мин 0
РАЗБОР 1,1 тыс.
GRC 138 дней назад
Сегментация и защита OT-сетей: Purdue Model, промышленная DMZ и Zero Trust для ICS

На аудите нефтехимического завода в прошлом году мы нашли Modbus/TCP-трафик от ПЛК Siemens S7-1200 и HMI-панелей в одном VLAN с корпоративным файловым...

#dmz для ics систем#ot it сегрегация сетей#purdue model промышленные сети#zero trust ics среда+5
сп Сергей Попов 22 мин 0
РАЗБОР 2,7 тыс.
GRC 223 дня назад
ФЗ-223 и кибербезопасность: Требования к защите информации в госзакупках

Привет, читатель - Kotu на связи. Если ты осмелился участвовать или участвовал в тендерах на поставку IT-решений для госкорпораций или компаний с...

##223фз##223фз госзакупки##госзакупки рф
ko kotu 23 мин 0
РАЗБОР 2,5 тыс.
Cloud 250 дней назад
KSPM и runtime security: как мониторить живой кластер, а не только yaml

Если ты давно в безопасности Kubernetes (или даже если только начинаешь), тебе, наверное, знакома эта парадигма: настроил все свои YAML, проверил на...

#kspm#runtime security#безопасность devsecops#безопасность контейнеров+4
lu Luxkerr 20 мин 0
РАЗБОР 3,2 тыс.
Reverse 261 день назад
Rootkit: Скрытая угроза в деталях

Когда-то, в эпоху динозавров на Windows 98, безопасность была игрой в кошки-мышки: вирус прятался, антивирус искал. Это была война на уровне файлов и...

#malware#rootkit#кибербезопасность#руткит+1
sa samhainhf 50 мин 0
РАЗБОР 3,9 тыс.
Reverse 412 дней назад
Shade BIOS 2025: анализ угроз UEFI и многоуровневая защита критической инфраструктуры

92% корпоративных систем в России беззащитны перед новым поколением firmware-атак. Пока твой EDR мониторит процессы в операционной системе, вредонос уже три...

#bios атаки#chipsec#firmware безопасность#ring -2+4
сп Сергей Попов 34 мин 0
Верх Низ
Назад