Раздел форума обновлён

Анализ уязвимостей и исследования

Разбор уязвимостей, CVE, написание PoC, Bug Bounty
629тем 2 777сообщений 217без ответа 4 минмедиана ответа
629 тем · страница 4 из 32
0 Ответы 831 Без ответа Статья начата Уязвимости менеджеров паролей: DOM-based Extension Clickjacking — разбор и detection для SOC Сергей Попов browser extension security credential access detection нет ответов 0 Ответы 803 Без ответа Статья начата Rowhammer атака DRAM: эволюция от оригинала до Blacksmith и обход TRR Сергей Попов bit flip dram blacksmith rowhammer эксплойт нет ответов 0 Ответы 832 Без ответа Статья начата ICS ransomware атаки на промышленные системы: kill chain Qilin от Fortinet до OT-сегмента Сергей Попов fortinet cve эксплуатация ics ransomware нет ответов 3 Ответы 3,1k начата Pentera Crack - Automatic Penetration Tools nhanhphong Последний ответ nhanhphong 0 Ответы 796 Без ответа Статья начата Vaultjacking: фишинг Google Password Manager через один PIN — от AiTM до полного vault dump Сергей Попов aitm фишинг credential harvesting нет ответов 0 Ответы 1,3k Без ответа Статья начата DLP системы: методы проверки на устойчивость к угрозам Юлия1 dcap dlp нет ответов 0 Ответы 1,2k Без ответа Статья начата Украденные учётные данные как точка входа: от инфостилеров до атак уровня nation-state Сергей Попов credential stuffing initial access broker нет ответов 0 Ответы 1,1k Без ответа начата "Безопасные" современные SaaS сервисы- проверил hr link через ИИ kod_88 #софт тестинг нет ответов 0 Ответы 1,0k Без ответа Статья начата Анализ вредоносного ПО на Python: разбор стилера от распаковки до C2-адреса Сергей Попов reverse engineering python malware анализ вредоносного по python нет ответов 0 Ответы 825 Без ответа Статья начата Ransomware за 60 минут: как Akira и Medusa/Storm-1175 ускорили атаки и как их детектировать Сергей Попов akira ransomware medusa ransomware нет ответов 0 Ответы 955 Без ответа Статья начата Стеганография в изображениях: техники LSB, DCT и palette-манипуляций — от атаки до детекта Сергей Попов covert channel dct стеганография нет ответов 0 Ответы 1,7k Без ответа Статья начата Анализ ransomware The Gentlemen: реверс Go-шифровальщика Storm-2697 с самораспространением через SMB Сергей Попов byovd throttlestop cve-2024-55591 fortios нет ответов 0 Ответы 1,6k Без ответа Статья начата Стеганография в вредоносном ПО: как APT-группировки прячут C2-каналы и пейлоады в изображениях Сергей Попов apt стеганография c2 c2 коммуникации через изображения нет ответов 0 Ответы 1,1k Без ответа Статья начата Preauth RCE и обход mTLS: разбор уязвимостей Mongoose на миллионах устройств Сергей Попов cve-2026-5244 cve-2026-5245 нет ответов 0 Ответы 1,1k Без ответа Статья начата Атаки на SAML аутентификацию: XML Signature Wrapping, Golden SAML и обход федеративного SSO Сергей Попов cve-2024-45409 golden saml атака нет ответов 1 Ответы 1,1k Статья начата Обход Secure Boot: техники атаки на верификацию загрузчика для пентестеров Сергей Попов bootkit обход защиты chipsec анализ прошивок Последний ответ karlomarx 1 Ответы 1,5k Статья начата Обход защиты BIOS: отключение Secure Boot на залоченных прошивках Сергей Попов bios password bypass chipsec аудит прошивки Последний ответ AeseJoko 0 Ответы 1,3k Без ответа Статья начата Харденинг UEFI и защита firmware: BIOS-пароли, Secure Boot, TPM и Intel Boot Guard — что реально работает Сергей Попов bios пароль защита firmware атаки detection нет ответов 0 Ответы 1,5k Без ответа Статья начата CVE-2026-0300: buffer overflow в PAN-OS — от анализа уязвимости до root RCE на файрволе Palo Alto Сергей Попов buffer overflow firewall rce captive portal эксплуатация нет ответов 0 Ответы 1,4k Без ответа Статья начата CVE-2026-0300: уязвимость Palo Alto PAN-OS — buffer overflow в Captive Portal до root shell Сергей Попов buffer overflow firewall captive portal exploit нет ответов