Разборы

библиотека технических материалов Написать
РАЗБОР 335
Cloud вчера
Как отвязать проект от Lovable Cloud и перенести его на облако и среду ИИ разработки от ProTalk в РФ

Lovable позволяет быстро создавать frontend, базу данных и серверную логику. Для прототипов это удобно, но в production могут появиться проблемы...

#backend#claude code#google ai#lovable+7
an AndrewTiunov 14 мин 1
РАЗБОР 773
Reverse 18 дней назад
Я не взломал их C2. Я заставил бота сдать его сам | РАЗБОР ТОГО КАК Я РЕВЕРСНУЛ КАСТОМНЫЙ ПРОТОКОЛ С2 ГРУППИРОВКИ 2137GANG

У Linux-майнера RedTail канал управления закрыт самописным протоколом: X25519, ChaCha20-Poly1305, сессионные ключи, маскировка под DoT. Отладку он не...

#miners#redtail#xmr#xmrig+3
st startrek2008qawsed 10 мин 1
СТАТЬЯ 879
Cloud 105 дней назад
DevSecOps для разработчиков: минимальный набор навыков ИБ в 2026 году

Четырнадцать минут. Столько нужно автоматизированному сканеру, чтобы найти AWS-ключ, случайно закоммиченный в публичный репозиторий. Я видел этот сценарий...

#devsecops для разработчиков#owasp top 10#sast dast инструменты#secure coding практики+5
сп Сергей Попов 14 мин 0
СТАТЬЯ 1,3 тыс.
Reverse 132 дня назад
Курс по реверс-инжинирингу в 2025: SANS FOR610, OTUS, Hex Rays Academy и бесплатные альтернативы

$8 900 за обучение плюс $999 за экзамен GREM (при покупке вместе с курсом) - полный ценник SANS FOR610 на 2025 год превышает 900 000 ₽. OTUS предлагает...

#grem сертификация#ida pro ghidra#reverse engineering для начинающих#sans for610+5
сп Сергей Попов 21 мин 0
СТАТЬЯ 2,3 тыс.
Reverse 207 дней назад
Службы Windows - перечисление и сбор информации

Как-то мне понадобилось собрать сведения о загруженных драйверах и службах, причём акцент делался на то, сколько их всего, какие активны, а какие нет, и...

#listview#listview winapi#scm#scm fasm+6
ma Marylin 20 мин 0
СТАТЬЯ 4,8 тыс.
Cloud 307 дней назад
Roadmap DevSecOps-инженера 2025: от Junior до Lead за 2 года

Про DevSecOps часто рассказывают так, будто это просто «пакет инструментов»: подключили SAST, прикрутили сканер контейнеров, научились хранить секреты - и...

#ci/cd безопасность#dast#devsecops#devsecops инженер+7
lu Luxkerr 18 мин 2
РАЗБОР 2,7 тыс.
Reverse 405 дней назад
Рост атак на macOS с использованием вредоносного ПО Atomic macOS Stealer (AMOS)

Киберэксперты фиксируют резкое увеличение числа атак на пользователей операционной системы macOS с использованием вредоносного ПО, известного как Atomic...

#amos#macos#вирусы для mac#вирусы на macos+7
lu Luxkerr 2 мин 0
РАЗБОР 2,2 тыс.
Reverse 433 дня назад
🚨 Серьёзная уязвимость в WinRAR: хакеры используют CVE-2025-8088 для атак

В популярном архиваторе WinRAR обнаружена критическая уязвимость CVE-2025-8088, позволяющая хакерам запускать вредоносный код на компьютерах пользователей...

#cve-2025-8088#romcom#winrar#вредоносное по+7
lu Luxkerr 2 мин 0
РАЗБОР 1,9 тыс.
Reverse 459 дней назад
Новая версия вредоносного загрузчика Matanbuchus усиливает скрытность и угрожает корпоративной безопасности

Специалисты по кибербезопасности предупреждают о новой версии известного вредоносного загрузчика Matanbuchus, который получил улучшения для повышения...

#black basta#cobalt strike#matanbuchus#microsoft teams+7
lu Luxkerr 2 мин 0
РАЗБОР 2 тыс.
Reverse 481 день назад
Вредоносное приложение угрожает пользователям iOS и Android

Специалисты «Лаборатории Касперского» сообщили о новом вредоносном ПО, названном SparkKitty, которое распространяется через официальные магазины приложений...

#android#app store#google play#ios+7
lu Luxkerr 3 мин 0
РАЗБОР 2,6 тыс.
Reverse 503 дня назад
В Linux-дистрибутивах обнаружены уязвимости, позволяющие извлекать данные из дампов памяти

Эксперты выявили две уязвимости в системных утилитах apport и systemd-coredump, предназначенных для обработки дампов памяти после сбоев программ. Проблемы...

#apport#cve#linux#suid+5
lu Luxkerr 3 мин 0
РАЗБОР 3,2 тыс.
Reverse 508 дней назад
Обнаружен новый ботнет PumaBot: атаки на IoT-устройства и криптомайнинг через SSH

Эксперты компании Darktrace выявили новый ботнет, получивший название PumaBot. Он написан на языке Go и ориентирован на атаки на устройства с операционной...

#darktrace#iot#linux#rootkit+5
lu Luxkerr 3 мин 0
РАЗБОР 3,6 тыс.
Reverse 516 дней назад
Исследователь нашёл способ отключить Microsoft Defender с помощью фиктивного антивируса

Новый метод обхода встроенной защиты Windows вызвал интерес специалистов по кибербезопасности. Независимый исследователь, выступающий под псевдонимом...

#defendnot#dll-инъекция#microsoft defender#windows security center+5
lu Luxkerr 2 мин 1
РАЗБОР 2,4 тыс.
Reverse 522 дня назад
Новая уязвимость в процессорах Intel позволяет обойти защиту и получить доступ к данным ядра

Исследователи из швейцарского технического университета ETH Zurich выявили критическую уязвимость в современных процессорах Intel, включая те, в которых уже...

#branch prediction#cve-2024-45332#eth zurich#intel+5
lu Luxkerr 2 мин 0
РАЗБОР 14,8 тыс.
Reverse 2205 дней назад
Как обойти антивирусы и EDR: глубокое погружение в SYSENTER и Native‑API

Многоуровневое разграничение прав в системах класса Windows, накладывает свой отпечаток на систему безопасности в целом. Разработчикам логичней было создать...

#asm#edr#marylin#native‑api+8
ma Marylin 42 мин 9
РАЗБОР 35,5 тыс.
Reverse 3437 дней назад
Пишем ботнет на C++ / Часть 1

Предисловие На написание этой серии статей меня натолкнули несколько тем от @SooLFaa, в которых он рассказывал о разработке ботнета на C# . NET Его посты...

#c++#ботнет
fo foxovsky 8 мин 24