Разборы

библиотека технических материалов Написать
РАЗБОР 360
Cloud 2 дня назад
Как отвязать проект от Lovable Cloud и перенести его на облако и среду ИИ разработки от ProTalk в РФ

Lovable позволяет быстро создавать frontend, базу данных и серверную логику. Для прототипов это удобно, но в production могут появиться проблемы...

#backend#claude code#google ai#lovable+7
an AndrewTiunov 14 мин 1
РАЗБОР 3 тыс.
DFIR 85 дней назад
Cellebrite взлом iPhone: как спецслужбы извлекают данные после ухода вендора

В декабре 2024 года Citizen Lab задокументировала установку шпионского ПО Monokle на Android-устройство российского программиста Кирилла Парубца - телефон...

#cellebrite#cellebrite взлом iphone#checkm8 эксплойт#citizen lab расследования cellebrite+6
сп Сергей Попов 19 мин 0
РАЗБОР 783
DFIR 106 дней назад
Pitney Bowes: утечка данных в третий раз за 7 лет — хронические провалы IR

В октябре 2019 года Ryuk зашифровал системы отслеживания посылок Pitney Bowes - логистической компании, которая, по собственным заявлениям, обслуживает 90%...

#lessons learned иб#mitre att&ck detection#pitney bowes утечка данных#ransomware повторное заражение+5
сп Сергей Попов 19 мин 0
РАЗБОР 990
DFIR 117 дней назад
Шпионское ПО для iPhone: как коммерческие инструменты слежки стали оружием киберпреступников

За последние полтора года при форензике мобильных устройств я всё чаще нахожу артефакты коммерческого шпионского ПО в контекстах, не имеющих отношения к...

#nso group инструменты слежки#pegasus spyware#spyware-as-a-service#zero-click exploit ios+5
сп Сергей Попов 22 мин 0
РАЗБОР 1,1 тыс.
DFIR 124 дня назад
Stalkerware обнаружение на Android: технические отличия от коммерческого spyware и индикаторы компрометации

На форензике Android-устройства жертвы домашнего насилия я обнаружил три APK без иконок в launcher. Два маскировались под системные сервисы, третий прятался...

#ioc stalkerware android#mvt mobile verification toolkit#spyguard детектирование#stalkerware обнаружение на android+5
сп Сергей Попов 23 мин 0
РАЗБОР 20 тыс.
DFIR 462 дня назад
Обнаружение шпионского ПО: руководство для ИБ-профессионалов по анализу и защите

Шпионский софт — это не миф из кино, а суровая реальность. Он уже может сливать ваши данные, пока вы работаете. Готовы узнать, как выследить невидимого...

#ioc#malware_анализ#pen_test#saint+5
сп Сергей Попов 30 мин 0
РАЗБОР 7,5 тыс.
DFIR 2819 дней назад
Windows version detection (определение версии Windows)

Одна из первоочередных задач компьютерно-технической экспертизы это определение операционной системы, её версии, модификации, build. Зная версию ОС Вы...

#forensics#windows#winver
su Sunnych 3 мин 2
РАЗБОР 19,7 тыс.
DFIR 3164 дня назад
Forensic Framework Volatility

Здравствуйте друзья!) Я недавно познакомился с одним из фреймворков в компьютерной криминалистике "Volatility" и его гуи версией "VolUtility", теперь вот...

#forensic#volatility#форензика
n0 n01n02h 6 мин 17
РАЗБОР 9,1 тыс.
DFIR 4244 дня назад
Как сканировать Linux на руткиты (rootkits) с помощью rkhunter

Руткиты (rootkit) — это вредоносные программы, созданные для получения доступа уровня рута, при этом они прячут своё присутствие от антивирусных программ...

#linux#rkhunter#rootkit#сканеры уязвимостей+1
bk BKeaton 5 мин 2