Форензика что это - от ударения до карьеры
Ноутбук бухгалтера, с которого предположительно ушли платёжки на подставные реквизиты. 72 часа на снятие образа через dd, восстановление удалённой переписки...
GuardBreaker: prompt injection в малваре vs ИИ
В начале июня 2025-го на VirusTotal залили образец с внутренним именем Skynet - полуготовый, обфусцированный побайтовым XOR с 16-байтным ключом, с шестью...
WormGPT-подобные AI-инструменты в даркнете: архитектура, экосистема и детект
По данным Kaspersky Digital Footprint Intelligence, за 2023 год на underground-форумах зафиксировано 249 предложений по продаже jailbreak-промптов для...
Patch diffing прошивки ECU: скрытые уязвимости после recall Bendix EC80
Статья построена как гипотетический учебный сценарий patch diffing прошивки тормозного ECU на архитектуре S12X. За основу взяты реальные уязвимости...
Windows DFIR: ловим Silver в логах с помощью Hayabusa
Что вас ждёт в статье: 1. Введение 2. Инструментарий: фреймворки, правила, hayabusa 3. Разработка стенда 3.1 Подготовка Windows 3.2 Развертывание Sliver...
Скрытие процессов Linux через bind mount: от атаки до forensics-обнаружения
На внутреннем пентесте в 2024 году после эскалации до root на Ubuntu 22.04 через кривой sudoers нужно было удержать C2-агент незамеченным на...
AI-артефакты как новая поверхность обхода песочницы малварой
Check Point Research в июне 2025 года поймал штуку, от которой хочется присесть и подумать. Образец из Нидерландов на VirusTotal - в бинарном коде зашита...
Бэкдоры в нейронных сетях: white-box атака, которую не видит ни один детектор
Последние два года я воспроизводил бэкдор-атаки на нейросети - BadNets, TrojanNN, targeted poisoning через отравление обучающей выборки - и каждый раз...
Анализ вредоносных документов: разбор макросов Office и эксплойтов в PDF с извлечением payload
По данным IBM X-Force Threat Intelligence Index 2025, инфостилеры заняли первое место среди всех категорий малвари за 2024 год - 32% обнаруженных образцов...
EntryPoint Hijacking: process injection техники нового поколения для обхода EDR
На последнем внутреннем пентесте финтех-проекта я собрал кастомный загрузчик с indirect syscalls - NtCreateThreadEx через ручной маппинг SSN всё равно...
Расследование инсайдерских инцидентов: форензика рабочих станций, анализ USB-активности и облачных хранилищ
Понедельник, 9:15. SOC получает DLP-алерт: менеджер отдела продаж экспортировал клиентскую базу CRM в CSV и отправил архив на личную почту. Заявление об...
MinerSearch: обнаружение майнера в Windows — от ручного анализа до автоматического удаления
На прошлом инциденте мы полтора часа искали причину аномальной нагрузки на сервере терминалов: CPU держался на 87% при пустых RDP-сессиях. Process Explorer...
Триаж скомпрометированного Linux-хоста: сбор артефактов и построение таймлайна инцидента
Понедельник, утро. SOC фиксирует алерт: сервер Ubuntu 22.04 в DMZ инициирует исходящие соединения на IP из TI-фида, связанного с C2-инфраструктурой. За 48...
Извлечение паролей из памяти: как мастер-ключи менеджеров паролей оседают в RAM-дампе
На одном IR-кейсе в финтех-компании мы снимали дамп RAM через WinPmem - RAT на рабочей станции разработчика обнаружили в четверг утром, полный образ памяти...
FjordPhantom: Как атакуют с помощью виртуализации
Сентябрь 2024 года. Пользователи в Таиланде, Индонезии и Вьетнаме скачивают приложения, которые выглядят в точности как приложения их банков. Они вводят...
Rootkit: Скрытая угроза в деталях
Когда-то, в эпоху динозавров на Windows 98, безопасность была игрой в кошки-мышки: вирус прятался, антивирус искал. Это была война на уровне файлов и...
Извлечение данных из умных колонок, смарт часов, автомобилей и дронов
Пока цифровая криминалистика оттачивала методы работы с Windows, Linux и iOS, улики сбежали из компьютеров. Они теперь летают, ездят, отслеживают пульс и...
Shade BIOS 2025: анализ угроз UEFI и многоуровневая защита критической инфраструктуры
92% корпоративных систем в России беззащитны перед новым поколением firmware-атак. Пока твой EDR мониторит процессы в операционной системе, вредонос уже три...
Реверс-инжиниринг 2025: от crackme до LockBit 3.0 для middle ИБ-специалистов
🔄 Обновлено: 24.06.2026 IDA Pro - ключевые факты для практика IDA Pro (Interactive DisAssembler) - интерактивный дизассемблер, декомпилятор и отладчик от...
Фильтры исключили все материалы этой страницы
Фильтры рельса действуют в пределах открытой страницы — материалы по ним могут быть на других страницах витрины.
Фильтры
Домен
Раздел
Время