Разборы

РАЗБОР 1,9 тыс.

Reverse 42 дня назад

GuardBreaker: prompt injection в малваре vs ИИ

В начале июня 2025-го на VirusTotal залили образец с внутренним именем Skynet - полуготовый, обфусцированный побайтовым XOR с 16-байтным ключом, с шестью...

#ai reverse engineering#guardbreaker малварь#mitre att&ck t1027#prompt injection атаки на llm+6

сп Сергей Попов 21 мин 0

РАЗБОР 2,3 тыс.

Reverse 50 дней назад

WormGPT-подобные AI-инструменты в даркнете: архитектура, экосистема и детект

По данным Kaspersky Digital Footprint Intelligence, за 2023 год на underground-форумах зафиксировано 249 предложений по продаже jailbreak-промптов для...

#ai-powered кибератаки 2026#ai-генерируемый фишинг#ai-инструменты даркнет#fraudgpt+10

сп Сергей Попов 23 мин 0

СТАТЬЯ 1 тыс.

Reverse 90 дней назад

Реверс-инжиниринг для CTF: анализ упаковщиков, поиск OEP и написание KeyGen

Семь RE-задач PicoCTF 2024 - UPX-packed бинарь на 100 очков, три уровня антиотладки через IsDebuggerPresent с эскалацией до 400 очков и Classic Crackme с...

#crackme решение#oep поиск#x64dbg анализ#анализ упаковщиков pe+5

сп Сергей Попов 26 мин 0

РАЗБОР 963

Reverse 93 дня назад

AI-артефакты как новая поверхность обхода песочницы малварой

Check Point Research в июне 2025 года поймал штуку, от которой хочется присесть и подумать. Образец из Нидерландов на VirusTotal - в бинарном коде зашита...

#ai fingerprinting malware#pickle deserialization attack#prompt injection малварь#sandbox evasion техники+5

сп Сергей Попов 26 мин 0

РАЗБОР 810

Reverse 97 дней назад

Бэкдоры в нейронных сетях: white-box атака, которую не видит ни один детектор

Последние два года я воспроизводил бэкдор-атаки на нейросети - BadNets, TrojanNN, targeted poisoning через отравление обучающей выборки - и каждый раз...

#adversarial machine learning#backdoor attack machine learning#ml supply chain security#white-box атака на нейросеть+5

сп Сергей Попов 24 мин 0

РАЗБОР 832

Reverse 107 дней назад

EntryPoint Hijacking: process injection техники нового поколения для обхода EDR

На последнем внутреннем пентесте финтех-проекта я собрал кастомный загрузчик с indirect syscalls - NtCreateThreadEx через ручной маппинг SSN всё равно...

#entrypoint hijacking#evasion techniques#process hollowing альтернативы#process injection техники+5

сп Сергей Попов 24 мин 0

РАЗБОР 2,6 тыс.

DFIR 115 дней назад

MinerSearch: обнаружение майнера в Windows — от ручного анализа до автоматического удаления

На прошлом инциденте мы полтора часа искали причину аномальной нагрузки на сервере терминалов: CPU держался на 87% при пустых RDP-сессиях. Process Explorer...

#cryptominer detection tool#minersearch инструмент#minersearch обнаружение майнера#xmrig обнаружение+5

сп Сергей Попов 20 мин 1

РАЗБОР 2,7 тыс.

Reverse 142 дня назад

Crypto Service EXE + DLL | Услуги на заказ | Private crypto

💻Доброго времени суток! Представляю вашему вниманию Crypto Service | Услуги на заказ EXE + DLL | Приватный крипт 💲Сайдлоадинг крипта (EXE + DLL), обход...

#dll крипт#exe крипт#крипто-сервис

cr Cryptoservice 1 мин 2

СТАТЬЯ 2,3 тыс.

Reverse 207 дней назад

Службы Windows - перечисление и сбор информации

Как-то мне понадобилось собрать сведения о загруженных драйверах и службах, причём акцент делался на то, сколько их всего, какие активны, а какие нет, и...

#listview#listview winapi#scm#scm fasm+6

ma Marylin 20 мин 0

СТАТЬЯ 4,7 тыс.

DFIR 288 дней назад

Как подготовиться к своему первому CTF: От А до Я для новичков

Введение Когда люди слышат про CTF, у них в голове создаётся пугающий образ. Какие-то загадочные заданя, флаги, уязвимости, программирование – казалось, что...

#attack and defense#cryptography#ctf#forensic+7

de delifer 14 мин 1

РАЗБОР 3,4 тыс.

DFIR 1098 дней назад

Ищу человека кто поможет раскриптовать файл после сбоя Vera Crypt

Ищу человека кто поможет раскриптовать файл после сбоя Vera Crypt Суть такая: У меня был зашифрован диск Vera Crypt-ом После неудачного размонтирования...

#vera crypt#расшифровка vera crypt#сбой vera crypt расшифровка

iv intro_vert 1 мин 0