Разборы

библиотека технических материалов Написать
РАЗБОР 776
Reverse 18 дней назад
Я не взломал их C2. Я заставил бота сдать его сам | РАЗБОР ТОГО КАК Я РЕВЕРСНУЛ КАСТОМНЫЙ ПРОТОКОЛ С2 ГРУППИРОВКИ 2137GANG

У Linux-майнера RedTail канал управления закрыт самописным протоколом: X25519, ChaCha20-Poly1305, сессионные ключи, маскировка под DoT. Отладку он не...

#miners#redtail#xmr#xmrig+3
st startrek2008qawsed 10 мин 1
РАЗБОР 2,7 тыс.
Reverse 405 дней назад
Рост атак на macOS с использованием вредоносного ПО Atomic macOS Stealer (AMOS)

Киберэксперты фиксируют резкое увеличение числа атак на пользователей операционной системы macOS с использованием вредоносного ПО, известного как Atomic...

#amos#macos#вирусы для mac#вирусы на macos+7
lu Luxkerr 2 мин 0
РАЗБОР 2,2 тыс.
Reverse 433 дня назад
🚨 Серьёзная уязвимость в WinRAR: хакеры используют CVE-2025-8088 для атак

В популярном архиваторе WinRAR обнаружена критическая уязвимость CVE-2025-8088, позволяющая хакерам запускать вредоносный код на компьютерах пользователей...

#cve-2025-8088#romcom#winrar#вредоносное по+7
lu Luxkerr 2 мин 0
РАЗБОР 2,2 тыс.
453 дня назад
Microsoft устранила ошибку Windows Firewall в Windows 11

Компания Microsoft устранила известную проблему, вызывающую ложные ошибки Windows Firewall на системах Windows 11 24H2 после установки предварительного...

#bitlocker bug#event viewer 2042#kb5062660#microsoft обновление+4
lu Luxkerr 1 мин 0
РАЗБОР 1,9 тыс.
Reverse 459 дней назад
Новая версия вредоносного загрузчика Matanbuchus усиливает скрытность и угрожает корпоративной безопасности

Специалисты по кибербезопасности предупреждают о новой версии известного вредоносного загрузчика Matanbuchus, который получил улучшения для повышения...

#black basta#cobalt strike#matanbuchus#microsoft teams+7
lu Luxkerr 2 мин 0
РАЗБОР 3,7 тыс.
469 дней назад
Microsoft удаляет PowerShell 2.0 из Windows 11

Microsoft завершает удаление устаревшего компонента PowerShell 2.0 из Windows 11, окончательно избавляя систему от одной из её старейших версий консольного...

#microsoft#powershell#powershell 2.0#windows 11+5
lu Luxkerr 2 мин 1
РАЗБОР 2 тыс.
Reverse 481 день назад
Вредоносное приложение угрожает пользователям iOS и Android

Специалисты «Лаборатории Касперского» сообщили о новом вредоносном ПО, названном SparkKitty, которое распространяется через официальные магазины приложений...

#android#app store#google play#ios+7
lu Luxkerr 3 мин 0
РАЗБОР 2,8 тыс.
490 дней назад
В России обнаружена угроза от фишинговых расширений для браузеров Chrome и Edge

В России выявлена новая угроза для пользователей браузеров Chrome и Edge. Оказавшись под угрозой более 1,5 миллионов человек, пользователи этих браузеров...

#безопасность браузеров#защита от фишинга#киберугроза#личные данные+6
lu Luxkerr 2 мин 1
РАЗБОР 2,5 тыс.
497 дней назад
Кибермошенники охотятся на айтишников и студентов: фейковая работа оборачивается кражей денег

В России набирает обороты новая схема кибермошенничества, направленная на айтишников и студентов. Под предлогом трудоустройства на высокооплачиваемую...

#android#it-мошенники#безопасность#кибермошенничество+4
lu Luxkerr 2 мин 0
РАЗБОР 2,5 тыс.
502 дня назад
Трекеры Meta и Яндекса деанонимизируют пользователей Android даже в режиме инкогнито

Исследователи из IMDEA Networks и KU Leuven выявили, что аналитические инструменты Meta Pixel и Яндекс.Метрика применяют неочевидные методы отслеживания...

#android#meta#webrtc#браузеры+5
lu Luxkerr 2 мин 0
РАЗБОР 2,6 тыс.
Reverse 503 дня назад
В Linux-дистрибутивах обнаружены уязвимости, позволяющие извлекать данные из дампов памяти

Эксперты выявили две уязвимости в системных утилитах apport и systemd-coredump, предназначенных для обработки дампов памяти после сбоев программ. Проблемы...

#apport#cve#linux#suid+5
lu Luxkerr 3 мин 0
РАЗБОР 3,2 тыс.
Reverse 508 дней назад
Обнаружен новый ботнет PumaBot: атаки на IoT-устройства и криптомайнинг через SSH

Эксперты компании Darktrace выявили новый ботнет, получивший название PumaBot. Он написан на языке Go и ориентирован на атаки на устройства с операционной...

#darktrace#iot#linux#rootkit+5
lu Luxkerr 3 мин 0
РАЗБОР 3,6 тыс.
Reverse 516 дней назад
Исследователь нашёл способ отключить Microsoft Defender с помощью фиктивного антивируса

Новый метод обхода встроенной защиты Windows вызвал интерес специалистов по кибербезопасности. Независимый исследователь, выступающий под псевдонимом...

#defendnot#dll-инъекция#microsoft defender#windows security center+5
lu Luxkerr 2 мин 1
РАЗБОР 2,4 тыс.
Reverse 522 дня назад
Новая уязвимость в процессорах Intel позволяет обойти защиту и получить доступ к данным ядра

Исследователи из швейцарского технического университета ETH Zurich выявили критическую уязвимость в современных процессорах Intel, включая те, в которых уже...

#branch prediction#cve-2024-45332#eth zurich#intel+5
lu Luxkerr 2 мин 0
РАЗБОР 3 тыс.
GRC 524 дня назад
Минпромторг предложил создать комплексный закон для регулирования ИИ

Министерство промышленности и торговли РФ выступило с инициативой разработки отдельного закона, который установит правовые рамки для технологий...

#artificial intelligence#законопроект#искусственный интеллект#новости ии+1
lu Luxkerr 1 мин 0
РАЗБОР 3,4 тыс.
GRC 529 дней назад
В Госдуму внесли законопроекты по противодействию мошенникам

В Государственную думу поступили два новых законопроекта, направленных на усиление борьбы с кибермошенничеством. Документы предполагают предоставление...

#законопроект#новости иб
lu Luxkerr 1 мин 1
РАЗБОР 4,5 тыс.
726 дней назад
Опасения пользователей Tor: новые методы деанонимизации вызывают тревогу

Ситуация вокруг браузера Tor вновь привлекла внимание пользователей после недавних арестов и успешных попыток деанонимизации администраторов...

#tor browser#анонимность#деанонимизация
lu Luxkerr 2 мин 1
РАЗБОР 7,6 тыс.
986 дней назад
Время взлома паролей от 7 до 18 символов - от пары секунд до триллионов лет

Всемирный день безопасного интернета, отмечаемый 6 февраля, был учрежден по инициативе Европейской комиссии в 2004 году. Ежегодно праздник проводится во...

##passwords#день безопасного интернета#новости иб
lu Luxkerr 2 мин 3
РАЗБОР 14,8 тыс.
Reverse 2205 дней назад
Как обойти антивирусы и EDR: глубокое погружение в SYSENTER и Native‑API

Многоуровневое разграничение прав в системах класса Windows, накладывает свой отпечаток на систему безопасности в целом. Разработчикам логичней было создать...

#asm#edr#marylin#native‑api+8
ma Marylin 42 мин 9
РАЗБОР 14,4 тыс.
2454 дня назад
Адресация и передача данных: Полное руководство по работе TCP/IP

КОМПЬЮТЕРНЫЕ СЕТИ << Начало 4. Адресация и передача данных в сети Как нам стало известно из предыдущих статей - существуют различные каналы передачи...

#ip-адрес#ip-адресация#mac-адрес#tcp/ip+7
19 1984 17 мин 3
РАЗБОР 31,6 тыс.
2734 дня назад
[1] Proxmark3 рабочее окружение + GUI

Доброго времени суток! В этой части цикла по Proxmark3, мы рассмотрим установку и настройку рабочего окружения в среде OS Windows для комфортной работы с...

#gui#gx6060#proxmark3#proxmark3 tutorial+4
fu fuzscore 3 мин 30
РАЗБОР 29,3 тыс.
3276 дней назад
Как установить DEBIAN на Android

Добрый день, в этой статье я опишу как установить Debian на Android. Для начала скачиваем программу Termux из Google Play. Существует два варианта...

#android#debian#termux
ob OBLIVIONNN 5 мин 22
РАЗБОР 35,5 тыс.
Reverse 3437 дней назад
Пишем ботнет на C++ / Часть 1

Предисловие На написание этой серии статей меня натолкнули несколько тем от @SooLFaa, в которых он рассказывал о разработке ботнета на C# . NET Его посты...

#c++#ботнет
fo foxovsky 8 мин 24
РАЗБОР 16,3 тыс.
4248 дней назад
Как быстро создать точную копию 1:1 жёсткого диска с сохранением возможности загрузки (для резервного копирования или перехода на SSD) на Windows

В этой статье я хочу поделится с вами супер простым, экстремально быстрым и полностью бесплатным рабочим процессом, которым создаётся совершенная 1 в 1...

#macrium reflect#windows
сп Сергей Попов 4 мин 2