Разборы

библиотека технических материалов Написать
Разборы · 18 материалов Сбросить всё
Свежие Популярные Обсуждаемые
CloudReverse КриптоМобильнаяИИПрактика
РАЗБОР 2,2 тыс.
Reverse 32 дня назад
Реверс-инжиниринг Android RAT: CraxsRAT и EagleSpy

CraxsRAT регулярно всплывает в кампаниях против финансового сектора Юго-Восточной Азии: фишинговый сайт под локальный бренд, скачивание APK, кража...

#android rat анализ#frida malware analysis#yara android малварь#анализ craxsrat+7
сп Сергей Попов 23 мин 0
РАЗБОР 1,7 тыс.
Cloud 40 дней назад
MLSecOps: защита ML-пайплайна от данных до прода

Понедельник, 9:15 утра. В Slack SOC-канале - алерт: модель кредитного скоринга за выходные одобрила 340 заявок с аномально высоким risk-скором. Postmortem...

#data poisoning detection#devsecops для ml#mitre att&ck ml#mlops безопасность+8
сп Сергей Попов 21 мин 0
РАЗБОР 1,9 тыс.
Reverse 44 дня назад
GuardBreaker: prompt injection в малваре vs ИИ

В начале июня 2025-го на VirusTotal залили образец с внутренним именем Skynet - полуготовый, обфусцированный побайтовым XOR с 16-байтным ключом, с шестью...

#ai reverse engineering#guardbreaker малварь#mitre att&ck t1027#prompt injection атаки на llm+6
сп Сергей Попов 21 мин 0
РАЗБОР 2,3 тыс.
Reverse 52 дня назад
WormGPT-подобные AI-инструменты в даркнете: архитектура, экосистема и детект

По данным Kaspersky Digital Footprint Intelligence, за 2023 год на underground-форумах зафиксировано 249 предложений по продаже jailbreak-промптов для...

#ai-powered кибератаки 2026#ai-генерируемый фишинг#ai-инструменты даркнет#fraudgpt+10
сп Сергей Попов 23 мин 0
РАЗБОР 2,4 тыс.
Cloud 58 дней назад
MLflow SSRF уязвимость CVE-2026-64849: detection и response для защиты облачных credentials

17 августа 2026 года - через считанные часы после присвоения идентификатора CVE-2026-64849 - honeypot-сеть watchTowr зафиксировала массовое неизбирательное...

#ai supply chain атаки#cve-2026-64849#detection mlops siem#imds metadata эксплуатация+7
сп Сергей Попов 18 мин 0
СТАТЬЯ 1 тыс.
Reverse 92 дня назад
Реверс-инжиниринг для CTF: анализ упаковщиков, поиск OEP и написание KeyGen

Семь RE-задач PicoCTF 2024 - UPX-packed бинарь на 100 очков, три уровня антиотладки через IsDebuggerPresent с эскалацией до 400 очков и Classic Crackme с...

#crackme решение#oep поиск#x64dbg анализ#анализ упаковщиков pe+5
сп Сергей Попов 26 мин 0
РАЗБОР 969
Reverse 95 дней назад
AI-артефакты как новая поверхность обхода песочницы малварой

Check Point Research в июне 2025 года поймал штуку, от которой хочется присесть и подумать. Образец из Нидерландов на VirusTotal - в бинарном коде зашита...

#ai fingerprinting malware#pickle deserialization attack#prompt injection малварь#sandbox evasion техники+5
сп Сергей Попов 26 мин 0
РАЗБОР 815
Reverse 99 дней назад
Бэкдоры в нейронных сетях: white-box атака, которую не видит ни один детектор

Последние два года я воспроизводил бэкдор-атаки на нейросети - BadNets, TrojanNN, targeted poisoning через отравление обучающей выборки - и каждый раз...

#adversarial machine learning#backdoor attack machine learning#ml supply chain security#white-box атака на нейросеть+5
сп Сергей Попов 24 мин 0
РАЗБОР 732
Cloud 100 дней назад
Атаки на agentic AI пайплайны: как публичный GitHub issue захватывает workflow организации

В 2025-2026 годах описан класс атак на AI-агентов в GitHub Actions: вредоносный комментарий в pull request заставлял агентов - Copilot, Gemini CLI, Claude...

#ai supply chain атаки#github actions безопасность#indirect prompt injection github#llm pipeline hijack+5
сп Сергей Попов 20 мин 0
РАЗБОР 936
Reverse 118 дней назад
Zero-click эксплойт: kill chain Pegasus и Predator — от iMessage до полной компрометации устройства

В марте 2021 года Citizen Lab начала ковырять iPhone саудовского правозащитника. В директории Library/SMS/Attachments нашлись 27 одинаковых файлов с...

#detection spyware siem#forcedentry cve-2021-30860#mitre att&ck mobile#pegasus шпионское по+5
сп Сергей Попов 19 мин 0
СТАТЬЯ 1 тыс.
Cloud 127 дней назад
CTF инфраструктура развёртывание: CTFd, kCTF и Docker-изоляция от 50 до 2000 участников

DownUnderCTF 2023 обслужил больше 2000 команд на 68 заданиях, выдержал пиковые 32 100 запросов в секунду и обошёлся в $876 AUD за две недели на Google Cloud...

#ctf инфраструктура развёртывание#ctf сервер мониторинг нагрузка#ctfd docker compose деплой#ctfd установка и настройка+5
сп Сергей Попов 26 мин 0
РАЗБОР 875
Reverse 135 дней назад
macOS kernel exploit на Apple M5: data-only LPE через слепую зону Memory Integrity Enforcement

Пять дней - от двух багов до root shell на самом укреплённом десктопном ядре в индустрии. Не месяцы, не недели. Пять дней. В мае 2026 года команда Calif...

#apple m5 уязвимость#apple silicon безопасность#data-only exploitation#macos kernel exploit+5
сп Сергей Попов 20 мин 0
РАЗБОР 1,4 тыс.
Reverse 141 день назад
Реверс-инжиниринг iOS приложений: IPA-анализ, class-dump и Frida глазами защитника

На аудите финтех-приложения за 40 минут статического анализа IPA-файла мы вытащили три захардкоженных API-ключа, endpoint внутреннего микросервиса и...

#class-dump ios#frida ios hooking#hopper дизассемблер ios#owasp masvs+5
сп Сергей Попов 21 мин 0
РАЗБОР 2,7 тыс.
Reverse 144 дня назад
Crypto Service EXE + DLL | Услуги на заказ | Private crypto

💻Доброго времени суток! Представляю вашему вниманию Crypto Service | Услуги на заказ EXE + DLL | Приватный крипт 💲Сайдлоадинг крипта (EXE + DLL), обход...

#dll крипт#exe крипт#крипто-сервис
cr Cryptoservice 1 мин 2
РАЗБОР 9,2 тыс.
Reverse 229 дней назад
MAX следит за VPN? Реверс-инжиниринг против официальных пояснений — кто врёт?

Пользователь runetfreedom на Хабре разобрал APK мессенджера MAX (v26.4.3) через mitmproxy + декомпиляцию и заявил: приложение содержит модуль слежки за VPN...

#android privacy#анализ трафика mitmproxy#мессенджер max#обход блокировок vpn+4
сп Сергей Попов 3 мин 1
РАЗБОР 10,8 тыс.
Reverse 419 дней назад
Reverse Engineering 2025: от бинарных файлов до защитных механизмов ПО

🔄 Обновлено: 02.07.2026 IDA Pro - ключевые факты для реверс-инженера IDA Pro (Interactive DisAssembler) - интерактивный дизассемблер, декомпилятор и...

#anti-debugging#crackme практика#ghidra 11.1#ida pro 8.4+4
сп Сергей Попов 45 мин 2
РАЗБОР 11,6 тыс.
Reverse 444 дня назад
Reverse Engineering 2025: Твой билет в элиту кибербезопасности. От "Hello, World!" до анализа Malware

🔄 Обновлено: 25.06.2026 Что такое reverse engineering и где он применяется за пределами ИБ Reverse engineering (обратная разработка) - процесс исследования...

#crackme#ghidra#reverse engineering#x64dbg+4
сп Сергей Попов 25 мин 0
Верх Низ
Назад