Реверс-инжиниринг Android RAT: CraxsRAT и EagleSpy
CraxsRAT регулярно всплывает в кампаниях против финансового сектора Юго-Восточной Азии: фишинговый сайт под локальный бренд, скачивание APK, кража...
APT36 хакерская группировка: разбор кампаний Gopher Strike и Sheet Attack против госсектора
У идентифицированных жертв APT36, по данным Bitdefender, одновременно крутились несколько параллельных имплантов - каждый на отдельном языке (Go, Nim, Zig...
Screening Serpens: анализ малвари шести новых RAT и детекция через поведенческие паттерны
Шесть RAT-вариантов за три месяца. С февраля по апрель 2026 года иранская APT-группировка Screening Serpens развернула два семейства вредоносного ПО против...
Patch diffing прошивки ECU: скрытые уязвимости после recall Bendix EC80
Статья построена как гипотетический учебный сценарий patch diffing прошивки тормозного ECU на архитектуре S12X. За основу взяты реальные уязвимости...
Аудит прошивки роутера: от экстракции firmware до обнаружения бэкдоров
Полгода назад на пентесте IoT-инфраструктуры промышленного заказчика я снял дамп SPI-флеш с роутера через CH341A - за первые двадцать минут binwalk нашёл в...
TDS малварь распространение через фейковые сайты open-source: от SEO poisoning до Remus Stealer
Больше 5 000 сэмплов на VirusTotal, свыше 100 активных фейковых доменов и три семейства малвари на выходе. Check Point Research задокументировали кампанию...
Bad Epoll (CVE-2026-46242): разбор Linux LPE уязвимости — от патча ядра до эксплуатации
Шесть машинных инструкций. Окно гонки шириной в шесть инструкций - и Jaeyoung Chung из Seoul National University Computer Security Lab превращает...
Zero-click эксплойт: kill chain Pegasus и Predator — от iMessage до полной компрометации устройства
В марте 2021 года Citizen Lab начала ковырять iPhone саудовского правозащитника. В директории Library/SMS/Attachments нашлись 27 одинаковых файлов с...
Курс по реверс-инжинирингу в 2025: SANS FOR610, OTUS, Hex Rays Academy и бесплатные альтернативы
$8 900 за обучение плюс $999 за экзамен GREM (при покупке вместе с курсом) - полный ценник SANS FOR610 на 2025 год превышает 900 000 ₽. OTUS предлагает...
macOS kernel exploit на Apple M5: data-only LPE через слепую зону Memory Integrity Enforcement
Пять дней - от двух багов до root shell на самом укреплённом десктопном ядре в индустрии. Не месяцы, не недели. Пять дней. В мае 2026 года команда Calif...
Реверс-инжиниринг iOS приложений: IPA-анализ, class-dump и Frida глазами защитника
На аудите финтех-приложения за 40 минут статического анализа IPA-файла мы вытащили три захардкоженных API-ключа, endpoint внутреннего микросервиса и...
MAX следит за VPN? Реверс-инжиниринг против официальных пояснений — кто врёт?
Пользователь runetfreedom на Хабре разобрал APK мессенджера MAX (v26.4.3) через mitmproxy + декомпиляцию и заявил: приложение содержит модуль слежки за VPN...
FjordPhantom: Как атакуют с помощью виртуализации
Сентябрь 2024 года. Пользователи в Таиланде, Индонезии и Вьетнаме скачивают приложения, которые выглядят в точности как приложения их банков. Они вводят...
Rootkit: Скрытая угроза в деталях
Когда-то, в эпоху динозавров на Windows 98, безопасность была игрой в кошки-мышки: вирус прятался, антивирус искал. Это была война на уровне файлов и...
Shade BIOS 2025: анализ угроз UEFI и многоуровневая защита критической инфраструктуры
92% корпоративных систем в России беззащитны перед новым поколением firmware-атак. Пока твой EDR мониторит процессы в операционной системе, вредонос уже три...
Reverse Engineering 2025: от бинарных файлов до защитных механизмов ПО
🔄 Обновлено: 02.07.2026 IDA Pro - ключевые факты для реверс-инженера IDA Pro (Interactive DisAssembler) - интерактивный дизассемблер, декомпилятор и...
Реверс-инжиниринг 2025: от crackme до LockBit 3.0 для middle ИБ-специалистов
🔄 Обновлено: 24.06.2026 IDA Pro - ключевые факты для практика IDA Pro (Interactive DisAssembler) - интерактивный дизассемблер, декомпилятор и отладчик от...
Новый троянец LunaSpy атакует Android-пользователей в России
Эксперты «Лаборатории Касперского» выявили опасный троян-шпион LunaSpy, нацеленный на владельцев Android-устройств в России. Зловред маскируется под...
Reverse Engineering 2025: Твой билет в элиту кибербезопасности. От "Hello, World!" до анализа Malware
🔄 Обновлено: 25.06.2026 Что такое reverse engineering и где он применяется за пределами ИБ Reverse engineering (обратная разработка) - процесс исследования...
Фильтры исключили все материалы этой страницы
Фильтры рельса действуют в пределах открытой страницы — материалы по ним могут быть на других страницах витрины.
Фильтры
Домен
Раздел
Время