Разборы

библиотека технических материалов Написать
РАЗБОР 2,4 тыс.
Reverse 53 дня назад
APT36 хакерская группировка: разбор кампаний Gopher Strike и Sheet Attack против госсектора

У идентифицированных жертв APT36, по данным Bitdefender, одновременно крутились несколько параллельных имплантов - каждый на отдельном языке (Go, Nim, Zig...

#apt36 хакерская группировка#deskrat вредонос#golang rat анализ#gopher strike атака+6
сп Сергей Попов 20 мин 0
РАЗБОР 2,2 тыс.
Reverse 55 дней назад
Screening Serpens: анализ малвари шести новых RAT и детекция через поведенческие паттерны

Шесть RAT-вариантов за три месяца. С февраля по апрель 2026 года иранская APT-группировка Screening Serpens развернула два семейства вредоносного ПО против...

#appdomainmanager hijacking#c2 коммуникация rat троянов#detection engineering#miniupdate rat+10
сп Сергей Попов 23 мин 0
РАЗБОР 1,1 тыс.
GRC 84 дня назад
Мониторинг сотрудников: законность, 152-ФЗ и подготовка доказательств для расследования инсайдеров

За последний год через мою практику прошло шесть инсайдерских расследований с участием DLP-систем - SearchInform, StaffCop, InfoWatch Traffic Monitor. В...

#152-фз мониторинг персонала#dlp-система трудовое законодательство#доказательная база увольнение иб#мониторинг+8
сп Сергей Попов 28 мин 0
РАЗБОР 730
Reverse 92 дня назад
TDS малварь распространение через фейковые сайты open-source: от SEO poisoning до Remus Stealer

Больше 5 000 сэмплов на VirusTotal, свыше 100 активных фейковых доменов и три семейства малвари на выходе. Check Point Research задокументировали кампанию...

#drive-by download атаки#remus stealer#seo poisoning малварь#tds малварь распространение+5
сп Сергей Попов 23 мин 0
РАЗБОР 920
Reverse 100 дней назад
Bad Epoll (CVE-2026-46242): разбор Linux LPE уязвимости — от патча ядра до эксплуатации

Шесть машинных инструкций. Окно гонки шириной в шесть инструкций - и Jaeyoung Chung из Seoul National University Computer Security Lab превращает...

#bad epoll exploit#cve-2026-46242#epoll use-after-free#kernel exploit development+5
сп Сергей Попов 21 мин 0
РАЗБОР 709
Pentest 105 дней назад
CUPS RCE уязвимость: полный разбор цепочки CVE-2024-47176 и эксплуатация print spooler

Десятки тысяч хостов с CUPS торчали в интернет на момент раскрытия CVE-2024-47176 - значительная часть из них принимала подключения без аутентификации на...

#cups rce уязвимость#cups-browsed уязвимость#cve-2024-47176#foomatic-rip rce+5
сп Сергей Попов 20 мин 0
РАЗБОР 1,4 тыс.
Pentest 108 дней назад
SoftPro — взлом серверов и последствия.

Взломаны и зашифрованы 28 серверов SoftPro[.]ua (разработка ПО, веб-приложений и CRM для госструктур и коммерции Украины с 2006 года). Выгружено ~102 ГБ...

#hacking#itarmyru#pentest#softpro+6
xs XSSF 1 мин 1
РАЗБОР 908
Pentest 119 дней назад
Как обыграть казино Китайской теоремой об остатках: разбор Lucky Duck C@s1no с StudentCTF 2025

disclaimer: финальное обрамление и лингвистические корректировки для статейного тона делал с помощью ИИ, само же насыщение исследования производил...

#• алгоритмы#blackjack#crt#crt • lfsr+13
gl grizzzer_lsp_men 30 мин 0
РАЗБОР 2,7 тыс.
Reverse 144 дня назад
Crypto Service EXE + DLL | Услуги на заказ | Private crypto

💻Доброго времени суток! Представляю вашему вниманию Crypto Service | Услуги на заказ EXE + DLL | Приватный крипт 💲Сайдлоадинг крипта (EXE + DLL), обход...

#dll крипт#exe крипт#крипто-сервис
cr Cryptoservice 1 мин 2