Разборы

библиотека технических материалов Написать
Разборы · 125 материалов Сбросить всё
Свежие Популярные Обсуждаемые
УязвимостиРазведкаРазработки
РАЗБОР 965
SOC 116 дней назад
Threat intelligence feeds сравнение: бесплатные и коммерческие IOC-фиды для SOC

SIEM выбрасывает 847 алертов за ночь - все по IP-фиду, подключённому на прошлой неделе. Аналитик L1 разбирает четыре часа. Результат: три реальных хита...

#ioc фиды сравнение#stix taxii#threat intelligence feeds#автоматизация ioc обогащение+4
сп Сергей Попов 19 мин 0
РАЗБОР 1 тыс.
SOC 116 дней назад
OpenCTI vs MISP: сравнение open-source TI-платформ для корпоративного SOC

Полгода назад наш SOC агрегировал 47 TI-фидов в одном MISP-инстансе - отраслевой ISAC, CIRCL OSINT, abuse.ch, несколько коммерческих потоков. IoC...

#misp обмен индикаторами#open-source ti платформа#opencti vs misp сравнение#opencti обзор возможностей+5
сп Сергей Попов 17 мин 0
РАЗБОР 2,5 тыс.
AppSec 181 день назад
XSS уязвимость на практике: поиск, эксплуатация и обход фильтров

Каждый второй отчёт на HackerOne с пометкой «Resolved» - это XSS. Не потому, что уязвимость сложная, а потому, что разработчики раз за разом недооценивают...

#cve-2024-45801#dom-based xss#reflected xss атака#xss payload обход waf+5
сп Сергей Попов 23 мин 1
СТАТЬЯ 2,3 тыс.
Reverse 208 дней назад
Службы Windows - перечисление и сбор информации

Как-то мне понадобилось собрать сведения о загруженных драйверах и службах, причём акцент делался на то, сколько их всего, какие активны, а какие нет, и...

#listview#listview winapi#scm#scm fasm+6
ma Marylin 20 мин 0
Верх Низ
Назад