Разборы

библиотека технических материалов Написать

Разборы · 7 материалов Сбросить всё

РАЗБОР 1,9 тыс.

Reverse 42 дня назад

GuardBreaker: prompt injection в малваре vs ИИ

В начале июня 2025-го на VirusTotal залили образец с внутренним именем Skynet - полуготовый, обфусцированный побайтовым XOR с 16-байтным ключом, с шестью...

#ai reverse engineering#guardbreaker малварь#mitre att&ck t1027#prompt injection атаки на llm+6

сп Сергей Попов 21 мин 0

РАЗБОР 2,3 тыс.

Reverse 50 дней назад

WormGPT-подобные AI-инструменты в даркнете: архитектура, экосистема и детект

По данным Kaspersky Digital Footprint Intelligence, за 2023 год на underground-форумах зафиксировано 249 предложений по продаже jailbreak-промптов для...

#ai-powered кибератаки 2026#ai-генерируемый фишинг#ai-инструменты даркнет#fraudgpt+10

сп Сергей Попов 23 мин 0

РАЗБОР 958

Reverse 62 дня назад

Weird machines: обнаружение скрытых вычислений через symbolic execution, fuzzing и формальные методы

В 2013 году Bangert et al. показали на USENIX WOOT штуку, от которой у меня до сих пор мурашки: Тьюринг-полную вычислительную систему, построенную...

#angr binary analysis#concolic execution уязвимости#fuzzing бинарный анализ#gadget chains rop анализ+9

сп Сергей Попов 25 мин 0

РАЗБОР 963

Reverse 93 дня назад

AI-артефакты как новая поверхность обхода песочницы малварой

Check Point Research в июне 2025 года поймал штуку, от которой хочется присесть и подумать. Образец из Нидерландов на VirusTotal - в бинарном коде зашита...

#ai fingerprinting malware#pickle deserialization attack#prompt injection малварь#sandbox evasion техники+5

сп Сергей Попов 26 мин 0

РАЗБОР 810

Reverse 97 дней назад

Бэкдоры в нейронных сетях: white-box атака, которую не видит ни один детектор

Последние два года я воспроизводил бэкдор-атаки на нейросети - BadNets, TrojanNN, targeted poisoning через отравление обучающей выборки - и каждый раз...

#adversarial machine learning#backdoor attack machine learning#ml supply chain security#white-box атака на нейросеть+5

сп Сергей Попов 24 мин 0

РАЗБОР 724

Reverse 102 дня назад

Supply chain attack npm: реверс-инжиниринг двухступенчатого payload от bootstrap до C2

11 мая 2026 года кто-то за несколько минут прогнал через легитимный CI/CD-пайплайн TanStack десятки вредоносных версий npm-пакетов - каждая с валидной...

#npm malware обнаружение#npm security анализ#package hijacking npm#shai-hulud+5

сп Сергей Попов 26 мин 0

СТАТЬЯ 2,3 тыс.

Reverse 207 дней назад

Службы Windows - перечисление и сбор информации

Как-то мне понадобилось собрать сведения о загруженных драйверах и службах, причём акцент делался на то, сколько их всего, какие активны, а какие нет, и...

#listview#listview winapi#scm#scm fasm+6

ma Marylin 20 мин 0