Разборы

библиотека технических материалов Написать
Разборы · 126 материалов Сбросить всё
Свежие Популярные Обсуждаемые
УязвимостиОблакоРазработки
РАЗБОР 1,5 тыс.
Cloud 150 дней назад
Уязвимости MCP-серверов: RCE, SSRF и инъекции через один POST-запрос

За последние полгода на трёх внутренних пентестах подряд мы натыкались на MCP-серверы на хостах разработчиков: Cursor с подключённым aws-mcp-server, Claude...

#llm tool poisoning#prompt injection mcp#rce через post-запрос#ssrf уязвимости api+5
сп Сергей Попов 23 мин 0
РАЗБОР 1,4 тыс.
Cloud 154 дня назад
Атаки на SCADA системы: разбор взломов водоочистных станций и detection-playbook для OT-сети

В январе 2024 года хактивистская группа CARR (Cyber Army of Russia Reborn), которую Mandiant в апреле 2024 с moderate confidence связал с APT44/Sandworm...

#ics security промышленные системы#ot security угрозы#scada атаки apt#атаки на scada системы+5
сп Сергей Попов 21 мин 0
РАЗБОР 2,5 тыс.
AppSec 181 день назад
XSS уязвимость на практике: поиск, эксплуатация и обход фильтров

Каждый второй отчёт на HackerOne с пометкой «Resolved» - это XSS. Не потому, что уязвимость сложная, а потому, что разработчики раз за разом недооценивают...

#cve-2024-45801#dom-based xss#reflected xss атака#xss payload обход waf+5
сп Сергей Попов 23 мин 1
СТАТЬЯ 2,3 тыс.
Reverse 208 дней назад
Службы Windows - перечисление и сбор информации

Как-то мне понадобилось собрать сведения о загруженных драйверах и службах, причём акцент делался на то, сколько их всего, какие активны, а какие нет, и...

#listview#listview winapi#scm#scm fasm+6
ma Marylin 20 мин 0
Верх Низ
Назад