Разборы

библиотека технических материалов Написать
РАЗБОР 837
Reverse 109 дней назад
EntryPoint Hijacking: process injection техники нового поколения для обхода EDR

На последнем внутреннем пентесте финтех-проекта я собрал кастомный загрузчик с indirect syscalls - NtCreateThreadEx через ручной маппинг SSN всё равно...

#entrypoint hijacking#evasion techniques#process hollowing альтернативы#process injection техники+5
сп Сергей Попов 24 мин 0
СТАТЬЯ 2,3 тыс.
Reverse 209 дней назад
Службы Windows - перечисление и сбор информации

Как-то мне понадобилось собрать сведения о загруженных драйверах и службах, причём акцент делался на то, сколько их всего, какие активны, а какие нет, и...

#listview#listview winapi#scm#scm fasm+6
ma Marylin 20 мин 0
СТАТЬЯ 8,2 тыс.
Cloud 1258 дней назад
Работа с облаком MailRu с помощью Python. Часть 01

Хранить бэкапы в бесплатных облаках, как показывает практика, занятие довольно рискованное, так как это чревато потерей всех ваших данных в один прекрасный...

#cloud#cloud mail.ru#mail.ru#python+5
jv Johan Van 16 мин 0