Разборы

библиотека технических материалов Написать
РАЗБОР 370
3 дня назад
Инцидент-реагирование при APT-атаках: от обнаружения до юридического сопровождения

Что отличает APT-атаку Подготовка к реагированию Обнаружение, сдерживание и расследование Восстановление, проверка и юридическое сопровождение Практика...

#apt-атаки#инцидент-реагирование#комплаенс
юл Юлия1 17 мин 0
РАЗБОР 1,8 тыс.
14 дней назад
Оборудование для радиоаудита: SDR и адаптеры

На последнем аудите логистического центра за одну смену пришлось закрыть три задачи: найти источник помех на 433 МГц, проверить корпоративный Wi-Fi на...

#gps hacking hardware#gps-спуфинг оборудование#hackrf one#proxmark3+9
сп Сергей Попов 20 мин 0
РАЗБОР 718
19 дней назад
Первые компьютерные преступления и зарождение защиты информации (Часть 2)

Стоит отметить, что рассматриваемый период развивался не только в США и Западной Европе. Параллельно свои первые инциденты, связанные с несанкционированным...

#bbs#elk cloner#pc cyborg ransomware#история информационной безопасности+5
qp Qwerty Pirogov 32 мин 1
РАЗБОР 2,4 тыс.
27 дней назад
Rowhammer атака на память: от физики DRAM до root-shell через GPU - полная карта угроз 2026

В апреле 2026 года три группы одновременно представили на IEEE S&P рабочие эксплойты: Rowhammer-атака через GDDR6-память видеокарты NVIDIA даёт полноценный...

#bit flip#bit flip атака#cross-vm атаки#dram уязвимость+13
сп Сергей Попов 35 мин 0
РАЗБОР 2 тыс.
31 день назад
Как проверить эксперта по кибербезопасности: кейс Max

Когда мессенджер Max стал обсуждаемым инфоповодом, Telegram-каналы и новостные сайты заполнились комментариями "экспертов по кибербезопасности". Один...

#как#как проверить эксперта по кибербезопасности#как читать новости об утечках#критическое мышление иб+8
сп Сергей Попов 12 мин 0
РАЗБОР 1,9 тыс.
37 дней назад
Flipper One vs Flipper Zero: сравнение для пентеста

Дисклеймер: Flipper One на момент публикации не является выпущенным продуктом. Все технические характеристики, цены и сроки основаны на публикациях...

#flipper one vs flipper zero#flipper one обзор#flipper one что нового#flipper zero для пентеста+8
сп Сергей Попов 20 мин 0
РАЗБОР 1,7 тыс.
38 дней назад
Static side-channel атака: заморозка генератора

В мае 2025-го AMD выпустила бюллетень AMD-SB-8018 и подтвердила то, что многие в hardware security считали маловероятным: серии FPGA Artix 7 и Kintex 7...

#brownout атака#chypnosis#chypothermia атака на чип#llsi+10
сп Сергей Попов 24 мин 0
РАЗБОР 2,3 тыс.
DFIR 45 дней назад
Кибератаки 2026: разбор инцидентов H1 для пентестера

275 миллионов скомпрометированных учёток в одном инциденте с Canvas. Каскадный сброс аутентификации на 200 000 устройств Stryker в 79 странах...

#mitre att&ck#qilin ransomware#qilin ransomware группировка#ransomware 2026+8
сп Сергей Попов 18 мин 0
РАЗБОР 2,2 тыс.
47 дней назад
RowHammer атака на DRAM: JENGA-эффект и крах WCET

При профилировании латентности банков DDR4 на FPGA-стенде с контроллером LiteDRAM я получил разброс времени отклика одного и того же физического адреса при...

#cve-2021-42114#rowhammer атака на dram#side-channel атаки на память#trr обход+6
сп Сергей Попов 27 мин 0
РАЗБОР 2,2 тыс.
54 дня назад
GhostTac: бесконтактная атака на тактильные сенсоры роботов через EMI

Пятнадцать коммерческих тактильных сенсоров от восьми производителей - направленная EMI-инъекция поражает каждый из них со стопроцентным результатом. Без...

#emi атака на сенсоры#ghosttac#ghosttac атака на тактильные сенсоры#physical-layer security+7
сп Сергей Попов 24 мин 0
РАЗБОР 2,9 тыс.
62 дня назад
Flipper Zero атаки RFID NFC Sub-GHz: практика, техники и ограничения

На физическом пентесте офиса финтех-компании я клонировал бейдж EM-Marin через карман куртки сотрудника у турникета - Flipper Zero считал метку за 8 секунд...

#flipper#flipper zero#flipper zero sub-ghz атаки#flipper zero взлом rfid+10
сп Сергей Попов 22 мин 1
РАЗБОР 2 тыс.
69 дней назад
Деанонимизация инфраструктуры угроз через trade-паттерны: SpiderFoot и OSINT Framework в атрибуции APT

Вот реальная ситуация из инфраструктурной атрибуции: при разборе фишинговой кампании на финансовый сектор несколько доменов удаётся связать с одной...

#jarm fingerprinting#osint framework для пентеста#passive dns анализ#spiderfoot для threat intelligence+8
сп Сергей Попов 21 мин 0
РАЗБОР 2,4 тыс.
81 день назад
Bit-Flip атаки на веса LLM: как Rowhammer меняет решения модели без доступа к промпту

Десятки перевёрнутых битов из миллиардов параметров - и accuracy модели на математических бенчмарках проседает на десятки процентных пунктов. Текст на...

#adversarial machine learning#bit-flip атаки на llm#rowhammer атака на нейросети#атака на память dram+5
сп Сергей Попов 29 мин 0
РАЗБОР 2,4 тыс.
83 дня назад
Обнаружение Rowhammer атак через perf counters, PEBS и uncore-счётчики: практический гайд

139 000 последовательных активаций строки DRAM - и бит переворачивается. Это не теория: Kim et al. показали это ещё в 2014 году (ISCA, "Flipping Bits in...

#blue team мониторинг памяти#hardware performance counters security#intel pebs мониторинг безопасности#perf counters для безопасности+7
сп Сергей Попов 25 мин 0
РАЗБОР 2,3 тыс.
83 дня назад
Как защитить аккаунты от взлома в 2026: пошаговое руководство

В январе 2026 года в открытый доступ попали данные 6,2 миллиона аккаунтов Instagram - имена, email, телефоны, геолокации. Двумя месяцами позже подтвердила...

#passkeys fido2#защита аккаунтов от взлома#защита от фишинга советы#как защитить аккаунты от взлома 2026+6
сп Сергей Попов 16 мин 4
РАЗБОР 1,3 тыс.
87 дней назад
Bulletproof хостинг провайдеры и rogue AS: от BGP-таблиц до санкций OFAC

В июле 2026 года федеральные прокуроры США предъявили обвинения трём гражданам России, управлявшим BPH-сервисами Media Land и ML.Cloud. Через их серверы...

#abuse-resistant хостинг#bgp мониторинг безопасность#bulletproof хостинг провайдеры#malicious asn блокировка+5
сп Сергей Попов 22 мин 0
РАЗБОР 1,3 тыс.
DFIR 88 дней назад
Инфраструктура ransomware-группировок: BPH, криптомиксеры и анонимные платёжные каналы

19 ноября 2025 года OFAC (Минфин США), австралийское DFAT и британское FCDO синхронно ударили санкциями по Media Land и Aeza Group - двум BPH-провайдерам из...

#bph провайдеры хакеров#bulletproof hosting ransomware#osint трейсинг инфраструктуры#ransomware финансовая инфраструктура+5
сп Сергей Попов 22 мин 0
РАЗБОР 738
92 дня назад
Supply chain атака ShinyHunters через Anodot: как взлом одного вендора затронул Vimeo и десятки компаний

В начале 2026 года ShinyHunters добавили Vimeo на свой leak-сайт с дедлайном 30 апреля - заплати или данные утекут. Vimeo отказались. В открытый доступ ушёл...

#anodot взлом#incident response supply chain#supply chain атака 2026#supply chain атака shinyhunters+5
сп Сергей Попов 19 мин 0
РАЗБОР 805
105 дней назад
Backdoor атаки на LoRA адаптеры: токен-уровневая генерализация и методы обнаружения

25 отравленных примеров из обучающей выборки в 600 записей - 4.2% данных. На Qwen 2.5 1.5B этого хватает, чтобы вшить бэкдор в rank-16 LoRA-адаптер...

#backdoor атаки на lora адаптеры#llm supply chain атаки#lora backdoor llm#model poisoning атаки+5
сп Сергей Попов 23 мин 0
РАЗБОР 2 тыс.
150 дней назад
Side-channel атаки на чиплеты: новая физическая поверхность атаки в 2.5D/3D системах

В работе «Spying Across Chiplets: Side-Channel Attacks in 2.5/3D Integrated Systems» экспериментально показано: RF-чиплет, встроенный в гетерогенную...

#2.5d packaging уязвимости#3d ic side-channel#chiplet безопасность#die-to-die interconnect уязвимости+5
сп Сергей Попов 27 мин 0
РАЗБОР 1,5 тыс.
152 дня назад
IoT уязвимости: как проверить умную колонку, роутер и смарт-ТВ

На аудите домашней сети в 2024 году первый же binwalk на прошивке роутера TP-Link вернул захардкоженный root:root в /etc/shadow - устройство 2021 года...

#firmware анализ#iot пентест#iot уязвимости#mqtt безопасность+5
сп Сергей Попов 19 мин 0
РАЗБОР 3,3 тыс.
260 дней назад
Терминал macOS и Linux: В чем разница?

Если ты открыл эту статью, значит, ты уже переступил порог. Ты не из тех, кто видит в терминале чёрный ящик со страшными зелёными буквами. Для тебя это -...

#cybersecurity#linux#macos#terminal+1
sa samhainhf 55 мин 0
РАЗБОР 4,3 тыс.
261 день назад
Домашний сервер на Raspberry Pi: Безопасно ли?

Представьте: вы покупаете маленькую, невзрачную плату размером с кредитку. Подключаете к ней блок питания и карту памяти. Через полчаса у вас уже работает...

#raspberry pi#домашний сервер#кибербезопасность
sa samhainhf 53 мин 0
РАЗБОР 3,5 тыс.
264 дня назад
Криптография: Защита данных в деталях

Раньше, чтобы прочитать личное письмо, нужен был физический конверт, нож для вскрытия и присутствие в конкретном месте. Сейчас для этого нужен лишь запрос к...

#aes#ecc#gpg#pgp+13
sa samhainhf 47 мин 0
РАЗБОР 5,6 тыс.
265 дней назад
DDOS-атаки: Как защититься?

Знаешь это чувство, когда твой мониторинг начинает сходить с ума, но не от взлома, а от чего-то более примитивного и оттого более бесячего? Сеть не ломают...

#botnet#cybersecurity#ddos#web+2
sa samhainhf 52 мин 7
РАЗБОР 4,1 тыс.
267 дней назад
Flipper Zero: Что за чудо-мультитул?

Ты наверняка видел эти видосы. Тот, где парень в толпе одним кликом гасит всю стену телевизоров в магазине. Или другой - где кто-то дистанционно щёлкает...

#flipper zero#кибербезопасность
sa samhainhf 39 мин 0
РАЗБОР 3,8 тыс.
DFIR 268 дней назад
Извлечение данных из умных колонок, смарт часов, автомобилей и дронов

Пока цифровая криминалистика оттачивала методы работы с Windows, Linux и iOS, улики сбежали из компьютеров. Они теперь летают, ездят, отслеживают пульс и...

#дроны#извлечение данных#кибербезопасность#смарт часы+2
sa samhainhf 49 мин 0
РАЗБОР 2,4 тыс.
268 дней назад
Встроенные системы и программное обеспечение: Способы атак и гайд по защите

Мы привыкли думать о безопасности как о слоях. Внешний периметр, сетевая защита, антивирус, наконец - ядро операционной системы. И всегда оставалась...

#secure enclave#side-channel#spectre#tee+4
sa samhainhf 46 мин 0