Разборы

библиотека технических материалов Написать
РАЗБОР 2,2 тыс.
Reverse 30 дней назад
Реверс-инжиниринг Android RAT: CraxsRAT и EagleSpy

CraxsRAT регулярно всплывает в кампаниях против финансового сектора Юго-Восточной Азии: фишинговый сайт под локальный бренд, скачивание APK, кража...

#android rat анализ#frida malware analysis#yara android малварь#анализ craxsrat+7
сп Сергей Попов 23 мин 0
РАЗБОР 2,3 тыс.
Reverse 68 дней назад
Patch diffing прошивки ECU: скрытые уязвимости после recall Bendix EC80

Статья построена как гипотетический учебный сценарий patch diffing прошивки тормозного ECU на архитектуре S12X. За основу взяты реальные уязвимости...

#automotive security#bendix ec80#binary diffing embedded#patch diffing прошивки ecu+5
сп Сергей Попов 23 мин 0
РАЗБОР 928
Reverse 116 дней назад
Zero-click эксплойт: kill chain Pegasus и Predator — от iMessage до полной компрометации устройства

В марте 2021 года Citizen Lab начала ковырять iPhone саудовского правозащитника. В директории Library/SMS/Attachments нашлись 27 одинаковых файлов с...

#detection spyware siem#forcedentry cve-2021-30860#mitre att&ck mobile#pegasus шпионское по+5
сп Сергей Попов 19 мин 0
РАЗБОР 871
Reverse 133 дня назад
macOS kernel exploit на Apple M5: data-only LPE через слепую зону Memory Integrity Enforcement

Пять дней - от двух багов до root shell на самом укреплённом десктопном ядре в индустрии. Не месяцы, не недели. Пять дней. В мае 2026 года команда Calif...

#apple m5 уязвимость#apple silicon безопасность#data-only exploitation#macos kernel exploit+5
сп Сергей Попов 20 мин 0
РАЗБОР 1,3 тыс.
Reverse 139 дней назад
Реверс-инжиниринг iOS приложений: IPA-анализ, class-dump и Frida глазами защитника

На аудите финтех-приложения за 40 минут статического анализа IPA-файла мы вытащили три захардкоженных API-ключа, endpoint внутреннего микросервиса и...

#class-dump ios#frida ios hooking#hopper дизассемблер ios#owasp masvs+5
сп Сергей Попов 21 мин 0
РАЗБОР 9,1 тыс.
Reverse 227 дней назад
MAX следит за VPN? Реверс-инжиниринг против официальных пояснений — кто врёт?

Пользователь runetfreedom на Хабре разобрал APK мессенджера MAX (v26.4.3) через mitmproxy + декомпиляцию и заявил: приложение содержит модуль слежки за VPN...

#android privacy#анализ трафика mitmproxy#мессенджер max#обход блокировок vpn+4
сп Сергей Попов 3 мин 1
РАЗБОР 3,2 тыс.
Reverse 259 дней назад
Rootkit: Скрытая угроза в деталях

Когда-то, в эпоху динозавров на Windows 98, безопасность была игрой в кошки-мышки: вирус прятался, антивирус искал. Это была война на уровне файлов и...

#malware#rootkit#кибербезопасность#руткит+1
sa samhainhf 50 мин 0
РАЗБОР 3,9 тыс.
Reverse 410 дней назад
Shade BIOS 2025: анализ угроз UEFI и многоуровневая защита критической инфраструктуры

92% корпоративных систем в России беззащитны перед новым поколением firmware-атак. Пока твой EDR мониторит процессы в операционной системе, вредонос уже три...

#bios атаки#chipsec#firmware безопасность#ring -2+4
сп Сергей Попов 34 мин 0
РАЗБОР 10,7 тыс.
Reverse 417 дней назад
Reverse Engineering 2025: от бинарных файлов до защитных механизмов ПО

🔄 Обновлено: 02.07.2026 IDA Pro - ключевые факты для реверс-инженера IDA Pro (Interactive DisAssembler) - интерактивный дизассемблер, декомпилятор и...

#anti-debugging#crackme практика#ghidra 11.1#ida pro 8.4+4
сп Сергей Попов 45 мин 2
РАЗБОР 11,6 тыс.
Reverse 442 дня назад
Reverse Engineering 2025: Твой билет в элиту кибербезопасности. От "Hello, World!" до анализа Malware

🔄 Обновлено: 25.06.2026 Что такое reverse engineering и где он применяется за пределами ИБ Reverse engineering (обратная разработка) - процесс исследования...

#crackme#ghidra#reverse engineering#x64dbg+4
сп Сергей Попов 25 мин 0