Разборы

библиотека технических материалов Написать

Разборы · 8 материалов Сбросить всё

РАЗБОР 1,9 тыс.

Reverse 43 дня назад

GuardBreaker: prompt injection в малваре vs ИИ

В начале июня 2025-го на VirusTotal залили образец с внутренним именем Skynet - полуготовый, обфусцированный побайтовым XOR с 16-байтным ключом, с шестью...

#ai reverse engineering#guardbreaker малварь#mitre att&ck t1027#prompt injection атаки на llm+6

сп Сергей Попов 21 мин 0

РАЗБОР 2,3 тыс.

Reverse 51 день назад

WormGPT-подобные AI-инструменты в даркнете: архитектура, экосистема и детект

По данным Kaspersky Digital Footprint Intelligence, за 2023 год на underground-форумах зафиксировано 249 предложений по продаже jailbreak-промптов для...

#ai-powered кибератаки 2026#ai-генерируемый фишинг#ai-инструменты даркнет#fraudgpt+10

сп Сергей Попов 23 мин 0

РАЗБОР 964

Reverse 94 дня назад

AI-артефакты как новая поверхность обхода песочницы малварой

Check Point Research в июне 2025 года поймал штуку, от которой хочется присесть и подумать. Образец из Нидерландов на VirusTotal - в бинарном коде зашита...

#ai fingerprinting malware#pickle deserialization attack#prompt injection малварь#sandbox evasion техники+5

сп Сергей Попов 26 мин 0

РАЗБОР 811

Reverse 98 дней назад

Бэкдоры в нейронных сетях: white-box атака, которую не видит ни один детектор

Последние два года я воспроизводил бэкдор-атаки на нейросети - BadNets, TrojanNN, targeted poisoning через отравление обучающей выборки - и каждый раз...

#adversarial machine learning#backdoor attack machine learning#ml supply chain security#white-box атака на нейросеть+5

сп Сергей Попов 24 мин 0

РАЗБОР 832

Reverse 108 дней назад

EntryPoint Hijacking: process injection техники нового поколения для обхода EDR

На последнем внутреннем пентесте финтех-проекта я собрал кастомный загрузчик с indirect syscalls - NtCreateThreadEx через ручной маппинг SSN всё равно...

#entrypoint hijacking#evasion techniques#process hollowing альтернативы#process injection техники+5

сп Сергей Попов 24 мин 0

РАЗБОР 2,6 тыс.

DFIR 116 дней назад

MinerSearch: обнаружение майнера в Windows — от ручного анализа до автоматического удаления

На прошлом инциденте мы полтора часа искали причину аномальной нагрузки на сервере терминалов: CPU держался на 87% при пустых RDP-сессиях. Process Explorer...

#cryptominer detection tool#minersearch инструмент#minersearch обнаружение майнера#xmrig обнаружение+5

сп Сергей Попов 20 мин 1

РАЗБОР 2,7 тыс.

Reverse 143 дня назад

Crypto Service EXE + DLL | Услуги на заказ | Private crypto

💻Доброго времени суток! Представляю вашему вниманию Crypto Service | Услуги на заказ EXE + DLL | Приватный крипт 💲Сайдлоадинг крипта (EXE + DLL), обход...

#dll крипт#exe крипт#крипто-сервис

cr Cryptoservice 1 мин 2

РАЗБОР 3,4 тыс.

DFIR 1099 дней назад

Ищу человека кто поможет раскриптовать файл после сбоя Vera Crypt

Ищу человека кто поможет раскриптовать файл после сбоя Vera Crypt Суть такая: У меня был зашифрован диск Vera Crypt-ом После неудачного размонтирования...

#vera crypt#расшифровка vera crypt#сбой vera crypt расшифровка

iv intro_vert 1 мин 0