Разборы

библиотека технических материалов Написать
РАЗБОР 1,7 тыс.
AppSec 20 дней назад
Атаки на слабые алгоритмы шифрования: разбор

4 096 запросов к серверу - и plaintext лежит перед тобой без единого бита ключа. Первый раз я собрал padding oracle вручную на криптографическом CTF-таске...

#aes-cbc уязвимости#cbc bit flipping#cbc bit flipping атака#owasp cryptographic failures+7
сп Сергей Попов 23 мин 0
СТАТЬЯ 1,7 тыс.
AppSec 33 дня назад
Разбор задач CTF: pwn, crypto, web, forensics

На KnightCTF 2024 пять задач из категории networking крутились вокруг одного .pcap-файла: определить IP атакующего, опознать уязвимую службу vsFTPd 2.3.4...

#ctf writeup#ctf writeup по категориям#ctf дайджест#pwn crypto forensics+6
сп Сергей Попов 17 мин 0
РАЗБОР 1,7 тыс.
AppSec 33 дня назад
AppSec в DevSecOps: полное руководство по встраиванию безопасности в CI/CD pipeline

По данным Puppet State of DevOps Report, организации с зрелыми DevSecOps-практиками в 2,6 раза чаще устраняют критические уязвимости в течение суток...

#appsec#appsec в devsecops#ci/cd pipeline#container security+13
сп Сергей Попов 37 мин 0
РАЗБОР 2,3 тыс.
Reverse 69 дней назад
Patch diffing прошивки ECU: скрытые уязвимости после recall Bendix EC80

Статья построена как гипотетический учебный сценарий patch diffing прошивки тормозного ECU на архитектуре S12X. За основу взяты реальные уязвимости...

#automotive security#bendix ec80#binary diffing embedded#patch diffing прошивки ecu+5
сп Сергей Попов 23 мин 0
СТАТЬЯ 1 тыс.
Reverse 91 день назад
Реверс-инжиниринг для CTF: анализ упаковщиков, поиск OEP и написание KeyGen

Семь RE-задач PicoCTF 2024 - UPX-packed бинарь на 100 очков, три уровня антиотладки через IsDebuggerPresent с эскалацией до 400 очков и Classic Crackme с...

#crackme решение#oep поиск#x64dbg анализ#анализ упаковщиков pe+5
сп Сергей Попов 26 мин 0
СТАТЬЯ 983
AppSec 106 дней назад
AI Security CTF: как проходить соревнования по безопасности ИИ — prompt injection, jailbreak и атаки на агентов

195 411 промптов за три дня. Одно соревнование. И всего 1.3% из них заставили чат-бота выдать секретный флаг. Это не гипотетика - реальные цифры AI Hacking...

#adversarial prompting#ai security ctf#ctf по безопасности ии#jailbreak llm+5
сп Сергей Попов 28 мин 0
РАЗБОР 2,7 тыс.
Reverse 143 дня назад
Crypto Service EXE + DLL | Услуги на заказ | Private crypto

💻Доброго времени суток! Представляю вашему вниманию Crypto Service | Услуги на заказ EXE + DLL | Приватный крипт 💲Сайдлоадинг крипта (EXE + DLL), обход...

#dll крипт#exe крипт#крипто-сервис
cr Cryptoservice 1 мин 2
РАЗБОР 1,7 тыс.
AppSec 184 дня назад
waf? как обойти

сайт на вебсокетах 403 шлет и на невалид аккаунт и на валид если ему не нравится ип как обойти на запросах что бы чекать на любых прокси? или дело не в прокси?

#waf#кибербез
xs xss112 1 мин 0
СТАТЬЯ 2,7 тыс.
AppSec 186 дней назад
CTF Web Writeup: SQL injection, SSRF и десериализация — разбор реальных задач

Веб - самая популярная и самая непредсказуемая категория в CTF. Тут нет формулы «запустил скрипт - получил флаг». Каждый таск - мини-приложение со своей...

#ctf sql injection#ctf web exploitation#ctf web writeup#ssrf ctf задачи+5
сп Сергей Попов 23 мин 0
РАЗБОР 3,2 тыс.
Reverse 260 дней назад
Rootkit: Скрытая угроза в деталях

Когда-то, в эпоху динозавров на Windows 98, безопасность была игрой в кошки-мышки: вирус прятался, антивирус искал. Это была война на уровне файлов и...

#malware#rootkit#кибербезопасность#руткит+1
sa samhainhf 50 мин 0
РАЗБОР 3,9 тыс.
Reverse 411 дней назад
Shade BIOS 2025: анализ угроз UEFI и многоуровневая защита критической инфраструктуры

92% корпоративных систем в России беззащитны перед новым поколением firmware-атак. Пока твой EDR мониторит процессы в операционной системе, вредонос уже три...

#bios атаки#chipsec#firmware безопасность#ring -2+4
сп Сергей Попов 34 мин 0