Разборы

библиотека технических материалов Написать
РАЗБОР 3 тыс.
DFIR 84 дня назад
Cellebrite взлом iPhone: как спецслужбы извлекают данные после ухода вендора

В декабре 2024 года Citizen Lab задокументировала установку шпионского ПО Monokle на Android-устройство российского программиста Кирилла Парубца - телефон...

#cellebrite#cellebrite взлом iphone#checkm8 эксплойт#citizen lab расследования cellebrite+6
сп Сергей Попов 19 мин 0
РАЗБОР 988
DFIR 116 дней назад
Шпионское ПО для iPhone: как коммерческие инструменты слежки стали оружием киберпреступников

За последние полтора года при форензике мобильных устройств я всё чаще нахожу артефакты коммерческого шпионского ПО в контекстах, не имеющих отношения к...

#nso group инструменты слежки#pegasus spyware#spyware-as-a-service#zero-click exploit ios+5
сп Сергей Попов 22 мин 0
РАЗБОР 1,1 тыс.
DFIR 123 дня назад
Stalkerware обнаружение на Android: технические отличия от коммерческого spyware и индикаторы компрометации

На форензике Android-устройства жертвы домашнего насилия я обнаружил три APK без иконок в launcher. Два маскировались под системные сервисы, третий прятался...

#ioc stalkerware android#mvt mobile verification toolkit#spyguard детектирование#stalkerware обнаружение на android+5
сп Сергей Попов 23 мин 0
СТАТЬЯ 4,7 тыс.
DFIR 288 дней назад
Как подготовиться к своему первому CTF: От А до Я для новичков

Введение Когда люди слышат про CTF, у них в голове создаётся пугающий образ. Какие-то загадочные заданя, флаги, уязвимости, программирование – казалось, что...

#attack and defense#cryptography#ctf#forensic+7
de delifer 14 мин 1
РАЗБОР 20 тыс.
DFIR 461 день назад
Обнаружение шпионского ПО: руководство для ИБ-профессионалов по анализу и защите

Шпионский софт — это не миф из кино, а суровая реальность. Он уже может сливать ваши данные, пока вы работаете. Готовы узнать, как выследить невидимого...

#ioc#malware_анализ#pen_test#saint+5
сп Сергей Попов 30 мин 0