Разборы

библиотека технических материалов Написать
РАЗБОР 62
вчера
Ротация криптографических ключей без остановки бизнес-систем

Что именно меняется при ротации? Подготовка: зависимости, версии и условия перехода Переход без простоя: параллельная работа ключей Проверка результата и...

#devsecops#kms#безопасность данных#инфраструктура+6
юл Юлия1 21 мин 0
РАЗБОР 1,5 тыс.
5 дней назад
Границы белого хакинга: арест эксперта ФБР

В октябре 2026 года ФБР арестовало Эдварда Дубровского - 54-летнего канадца с тридцатилетним стажем в кибербезопасности. Человек помогал компаниям...

#bug bounty#cfaa#арест эксперта по кибербезопасности#границы белого хакинга+7
сп Сергей Попов 12 мин 0
РАЗБОР 1,6 тыс.
12 дней назад
ИБ-стратегия на основе бизнес-рисков: гайд CISO

Понедельник, 9:15 утра. Производственная компания на 2 000 сотрудников: SOC фиксирует массовые алерты от EDR - файловые серверы шифруются, ERP недоступна...

#ciso roadmap#kpi информационная безопасность#risk-based security#risk-based security подход+8
сп Сергей Попов 20 мин 0
РАЗБОР 777
Reverse 19 дней назад
Я не взломал их C2. Я заставил бота сдать его сам | РАЗБОР ТОГО КАК Я РЕВЕРСНУЛ КАСТОМНЫЙ ПРОТОКОЛ С2 ГРУППИРОВКИ 2137GANG

У Linux-майнера RedTail канал управления закрыт самописным протоколом: X25519, ChaCha20-Poly1305, сессионные ключи, маскировка под DoT. Отладку он не...

#miners#redtail#xmr#xmrig+3
st startrek2008qawsed 10 мин 1
РАЗБОР 831
103 дня назад
Атака на ML-DSA через утечку рандомности: от математики ILWE до key recovery за секунду

4 июня 2026 года Дэниел Бернстайн выложил работу "Exploiting ML-DSA bugs" (cr.yp.to/papers/mldsa-20260601.pdf) - 59 страниц, две рабочие демонстрации key...

#crystals-dilithium#fips 204#key recovery attack#lattice cryptography+5
сп Сергей Попов 23 мин 0
РАЗБОР 2,7 тыс.
Reverse 143 дня назад
Crypto Service EXE + DLL | Услуги на заказ | Private crypto

💻Доброго времени суток! Представляю вашему вниманию Crypto Service | Услуги на заказ EXE + DLL | Приватный крипт 💲Сайдлоадинг крипта (EXE + DLL), обход...

#dll крипт#exe крипт#крипто-сервис
cr Cryptoservice 1 мин 2
РАЗБОР 4 тыс.
318 дней назад
ПОСТКВАНТОВАЯ КРИПТОГРАФИЯ: АЛГОРИТМЫ, СТАНДАРТИЗАЦИЯ И ПРОБЛЕМЫ ВНЕДРЕНИЯ

Аннотация. В статье анализируются алгоритмы постквантовой криптографии, разработанные для противостояния угрозе, исходящей от универсального квантового...

#dilithium#kyber#kyber dilithium#nist стандартизация+9
nu Nurik344 17 мин 0
РАЗБОР 2,5 тыс.
388 дней назад
Что за закономерность ?

Всем желаю доброго утро ребята! Сможете помощь вот этим шифрованием пожалуйста😭🙏 Или кто нибудь столкнулся таким шифрованием 36306373141 *CHQHShUy...

#помогите
be Bekzat 1 мин 3
РАЗБОР 5,6 тыс.
397 дней назад
Расшифровка одноалфавитной подстановки

Приветствую, не получается расшифровать текст. Очень долго над ним сидел, но так и не получилось. Задача: Используя приведенную таблицу частности(см.фото)...

#криптография#расшифровать
ju Jurotela 2 мин 13
РАЗБОР 2,7 тыс.
Reverse 406 дней назад
Рост атак на macOS с использованием вредоносного ПО Atomic macOS Stealer (AMOS)

Киберэксперты фиксируют резкое увеличение числа атак на пользователей операционной системы macOS с использованием вредоносного ПО, известного как Atomic...

#amos#macos#вирусы для mac#вирусы на macos+7
lu Luxkerr 2 мин 0
РАЗБОР 10,4 тыс.
421 день назад
Стеганография 2025: 5 инструментов для невидимой передачи данных

Скрытые данные. Невидимые каналы связи. Никакой теории — только работающие инструменты. В 2025 году стеганография из академической дисциплины превратилась...

#dns-туннелирование#packetwhisper#secret pixel#videoseal+4
sw Sergei webware 33 мин 0
РАЗБОР 3,7 тыс.
430 дней назад
Безопасность блокчейн и криптовалют: Угрозы и возможности для ИБ-специалиста

Привет, коллеги! Мы все наблюдаем, как блокчейн и криптовалюты продолжают набирать обороты в 2025 году, интегрируясь в финансовые системы, цепочки поставок...

#multi-sig кошельки#zero-knowledge proofs#атака 51%#аудит смарт-контрактов+5
lu Luxkerr 13 мин 0
РАЗБОР 2,2 тыс.
Reverse 434 дня назад
🚨 Серьёзная уязвимость в WinRAR: хакеры используют CVE-2025-8088 для атак

В популярном архиваторе WinRAR обнаружена критическая уязвимость CVE-2025-8088, позволяющая хакерам запускать вредоносный код на компьютерах пользователей...

#cve-2025-8088#romcom#winrar#вредоносное по+7
lu Luxkerr 2 мин 0
РАЗБОР 60,4 тыс.
450 дней назад
Бастион V16 - Шифрование текста

Всем привет! Хочу поделиться программой Бастион V16. Архитектура и ключевые особенности В основе лежит SpongeV16 — специально разработанная реализация...

#bastionv16#бастионv16
gu guidesoul 4 мин 283
РАЗБОР 2,2 тыс.
454 дня назад
Microsoft устранила ошибку Windows Firewall в Windows 11

Компания Microsoft устранила известную проблему, вызывающую ложные ошибки Windows Firewall на системах Windows 11 24H2 после установки предварительного...

#bitlocker bug#event viewer 2042#kb5062660#microsoft обновление+4
lu Luxkerr 1 мин 0
РАЗБОР 1,9 тыс.
Reverse 460 дней назад
Новая версия вредоносного загрузчика Matanbuchus усиливает скрытность и угрожает корпоративной безопасности

Специалисты по кибербезопасности предупреждают о новой версии известного вредоносного загрузчика Matanbuchus, который получил улучшения для повышения...

#black basta#cobalt strike#matanbuchus#microsoft teams+7
lu Luxkerr 2 мин 0
РАЗБОР 3,7 тыс.
470 дней назад
Microsoft удаляет PowerShell 2.0 из Windows 11

Microsoft завершает удаление устаревшего компонента PowerShell 2.0 из Windows 11, окончательно избавляя систему от одной из её старейших версий консольного...

#microsoft#powershell#powershell 2.0#windows 11+5
lu Luxkerr 2 мин 1
РАЗБОР 2 тыс.
Reverse 482 дня назад
Вредоносное приложение угрожает пользователям iOS и Android

Специалисты «Лаборатории Касперского» сообщили о новом вредоносном ПО, названном SparkKitty, которое распространяется через официальные магазины приложений...

#android#app store#google play#ios+7
lu Luxkerr 3 мин 0
РАЗБОР 2,8 тыс.
491 день назад
В России обнаружена угроза от фишинговых расширений для браузеров Chrome и Edge

В России выявлена новая угроза для пользователей браузеров Chrome и Edge. Оказавшись под угрозой более 1,5 миллионов человек, пользователи этих браузеров...

#безопасность браузеров#защита от фишинга#киберугроза#личные данные+6
lu Luxkerr 2 мин 1
РАЗБОР 2,5 тыс.
498 дней назад
Кибермошенники охотятся на айтишников и студентов: фейковая работа оборачивается кражей денег

В России набирает обороты новая схема кибермошенничества, направленная на айтишников и студентов. Под предлогом трудоустройства на высокооплачиваемую...

#android#it-мошенники#безопасность#кибермошенничество+4
lu Luxkerr 2 мин 0
РАЗБОР 2,5 тыс.
503 дня назад
Трекеры Meta и Яндекса деанонимизируют пользователей Android даже в режиме инкогнито

Исследователи из IMDEA Networks и KU Leuven выявили, что аналитические инструменты Meta Pixel и Яндекс.Метрика применяют неочевидные методы отслеживания...

#android#meta#webrtc#браузеры+5
lu Luxkerr 2 мин 0
РАЗБОР 2,6 тыс.
Reverse 504 дня назад
В Linux-дистрибутивах обнаружены уязвимости, позволяющие извлекать данные из дампов памяти

Эксперты выявили две уязвимости в системных утилитах apport и systemd-coredump, предназначенных для обработки дампов памяти после сбоев программ. Проблемы...

#apport#cve#linux#suid+5
lu Luxkerr 3 мин 0
РАЗБОР 3,2 тыс.
Reverse 509 дней назад
Обнаружен новый ботнет PumaBot: атаки на IoT-устройства и криптомайнинг через SSH

Эксперты компании Darktrace выявили новый ботнет, получивший название PumaBot. Он написан на языке Go и ориентирован на атаки на устройства с операционной...

#darktrace#iot#linux#rootkit+5
lu Luxkerr 3 мин 0
РАЗБОР 3,6 тыс.
Reverse 517 дней назад
Исследователь нашёл способ отключить Microsoft Defender с помощью фиктивного антивируса

Новый метод обхода встроенной защиты Windows вызвал интерес специалистов по кибербезопасности. Независимый исследователь, выступающий под псевдонимом...

#defendnot#dll-инъекция#microsoft defender#windows security center+5
lu Luxkerr 2 мин 1
РАЗБОР 2,4 тыс.
Reverse 523 дня назад
Новая уязвимость в процессорах Intel позволяет обойти защиту и получить доступ к данным ядра

Исследователи из швейцарского технического университета ETH Zurich выявили критическую уязвимость в современных процессорах Intel, включая те, в которых уже...

#branch prediction#cve-2024-45332#eth zurich#intel+5
lu Luxkerr 2 мин 0
РАЗБОР 4,2 тыс.
542 дня назад
Открытый код. Безопасная передача файлов и сокрытие данных в картинке.

Перед тем как перейти к практике, стоит вспомнить, что вообще такое стеганография. В отличие от криптографии, которая скрывает содержание сообщения...

#goshs#open source#steganography#безопасная передача файлов+6
us User17 10 мин 0
РАЗБОР 4,1 тыс.
604 дня назад
Открытый код. Шифруем и расшифровываем данные в любой момент, прячем текст в тексте.

Введение Рад приветствовать дорогих читателей! В этой статье я продолжаю рубрику “Открытый код”, в которой демонстрирую различные опенсорсные решения для...

#argon2id#cyberchef#encrypt#open source+5
us User17 10 мин 1
РАЗБОР 4,9 тыс.
679 дней назад
AES 128 CBC MODE

Можно ли что нибудь придумать зная узнать сам ключ, если нет то что нужно еще знать и какими методами можно пойти, или можно ли подобрать? *Зашифрованный...

#криптографическое шифрование
rm root_man 1 мин 1