Разборы

библиотека технических материалов Написать

Разборы · 4 материала Сбросить всё

РАЗБОР 836

Reverse 108 дней назад

EntryPoint Hijacking: process injection техники нового поколения для обхода EDR

На последнем внутреннем пентесте финтех-проекта я собрал кастомный загрузчик с indirect syscalls - NtCreateThreadEx через ручной маппинг SSN всё равно...

#entrypoint hijacking#evasion techniques#process hollowing альтернативы#process injection техники+5

сп Сергей Попов 24 мин 0

РАЗБОР 2,6 тыс.

DFIR 116 дней назад

MinerSearch: обнаружение майнера в Windows — от ручного анализа до автоматического удаления

На прошлом инциденте мы полтора часа искали причину аномальной нагрузки на сервере терминалов: CPU держался на 87% при пустых RDP-сессиях. Process Explorer...

#cryptominer detection tool#minersearch инструмент#minersearch обнаружение майнера#xmrig обнаружение+5

сп Сергей Попов 20 мин 1

СТАТЬЯ 1,3 тыс.

Reverse 133 дня назад

Курс по реверс-инжинирингу в 2025: SANS FOR610, OTUS, Hex Rays Academy и бесплатные альтернативы

$8 900 за обучение плюс $999 за экзамен GREM (при покупке вместе с курсом) - полный ценник SANS FOR610 на 2025 год превышает 900 000 ₽. OTUS предлагает...

#grem сертификация#ida pro ghidra#reverse engineering для начинающих#sans for610+5

сп Сергей Попов 21 мин 0

СТАТЬЯ 2,3 тыс.

Reverse 208 дней назад

Службы Windows - перечисление и сбор информации

Как-то мне понадобилось собрать сведения о загруженных драйверах и службах, причём акцент делался на то, сколько их всего, какие активны, а какие нет, и...

#listview#listview winapi#scm#scm fasm+6

ma Marylin 20 мин 0