Разборы

библиотека технических материалов Написать
РАЗБОР 2,4 тыс.
Reverse 51 день назад
APT36 хакерская группировка: разбор кампаний Gopher Strike и Sheet Attack против госсектора

У идентифицированных жертв APT36, по данным Bitdefender, одновременно крутились несколько параллельных имплантов - каждый на отдельном языке (Go, Nim, Zig...

#apt36 хакерская группировка#deskrat вредонос#golang rat анализ#gopher strike атака+6
сп Сергей Попов 20 мин 0
РАЗБОР 2,2 тыс.
Reverse 53 дня назад
Screening Serpens: анализ малвари шести новых RAT и детекция через поведенческие паттерны

Шесть RAT-вариантов за три месяца. С февраля по апрель 2026 года иранская APT-группировка Screening Serpens развернула два семейства вредоносного ПО против...

#appdomainmanager hijacking#c2 коммуникация rat троянов#detection engineering#miniupdate rat+10
сп Сергей Попов 23 мин 0
РАЗБОР 3,2 тыс.
Reverse 78 дней назад
Аудит прошивки роутера: от экстракции firmware до обнаружения бэкдоров

Полгода назад на пентесте IoT-инфраструктуры промышленного заказчика я снял дамп SPI-флеш с роутера через CH341A - за первые двадцать минут binwalk нашёл в...

#binwalk анализ firmware#firmware extraction#reverse engineering прошивки#анализ прошивки firmware+8
сп Сергей Попов 22 мин 0
СТАТЬЯ 1 тыс.
Reverse 90 дней назад
Реверс-инжиниринг для CTF: анализ упаковщиков, поиск OEP и написание KeyGen

Семь RE-задач PicoCTF 2024 - UPX-packed бинарь на 100 очков, три уровня антиотладки через IsDebuggerPresent с эскалацией до 400 очков и Classic Crackme с...

#crackme решение#oep поиск#x64dbg анализ#анализ упаковщиков pe+5
сп Сергей Попов 26 мин 0
РАЗБОР 729
Reverse 90 дней назад
TDS малварь распространение через фейковые сайты open-source: от SEO poisoning до Remus Stealer

Больше 5 000 сэмплов на VirusTotal, свыше 100 активных фейковых доменов и три семейства малвари на выходе. Check Point Research задокументировали кампанию...

#drive-by download атаки#remus stealer#seo poisoning малварь#tds малварь распространение+5
сп Сергей Попов 23 мин 0
РАЗБОР 916
Reverse 98 дней назад
Bad Epoll (CVE-2026-46242): разбор Linux LPE уязвимости — от патча ядра до эксплуатации

Шесть машинных инструкций. Окно гонки шириной в шесть инструкций - и Jaeyoung Chung из Seoul National University Computer Security Lab превращает...

#bad epoll exploit#cve-2026-46242#epoll use-after-free#kernel exploit development+5
сп Сергей Попов 21 мин 0
СТАТЬЯ 1,3 тыс.
Reverse 132 дня назад
Курс по реверс-инжинирингу в 2025: SANS FOR610, OTUS, Hex Rays Academy и бесплатные альтернативы

$8 900 за обучение плюс $999 за экзамен GREM (при покупке вместе с курсом) - полный ценник SANS FOR610 на 2025 год превышает 900 000 ₽. OTUS предлагает...

#grem сертификация#ida pro ghidra#reverse engineering для начинающих#sans for610+5
сп Сергей Попов 21 мин 0