Публикации
Публикации
Все разделы
Публикации
Исследование .NET: от DnSpy к IDA Pro
Что мы обычно представляем под исследованием бинарных файлов .NET? Обычно все просто: открываешь сборку в DnSpy или ILSpy, получаешь очень близкий к исходнику C# (может и не очень близкий, а обфусцированный) и дальше уже думаешь не про восст...
Особенности охоты за инфраструктурой злоумышленников
Какие методы помогают обнаружить связанную сетевую инфраструктуру APT-группировок? Рассказываем на примере реального свежего случая из нашей исследовательской практики.
Вредоносное ПО Mamont снова атакует РФ
Троян Mamont продолжает вести свою вредоносную деятельность, направленную на пользователей Android-смартфонов.
Используем Python и metasploit для автоматизации рутинных задач эксплуатации — Хабр
В процессе изучения Offensive Security (например, на курсах вроде OSCP), практики на CTF-платформах или участии в Bug Bounty-программах рано или поздно сталкиваешься с повторяющимися действиями: одни и те же команды, однотипные модули/утилиты...
Кража NFT-подарков в Telegram: механизмы, инструменты и рекомендации по защите — Хабр
Последние обновления в мессенджере Telegram расширили пользовательские возможности, которые открыли новые двери для злоумышленников.
Telegram как канал доставки ВПО: сценарии атак, IoC и практический разбор — Хабр
Telegram давно превратился из просто мессенджера в полноценную экосистему — с ботами, файлами, внешними ссылками и тысячами активных сообществ. Всё это делает его удобной средой не только для общения, но и для злоумышленников.
Анализ уязвимостей CVE-2024-24401 и CVE-2024-24402 в Nagios XI — Хабр
Статья Дмитрия Кузнецова, старшего специалиста по моделированию атак ПМ, опубликованная на Хабре. Дмитрий делится опытом анализа уязвимостей в системе мониторинга Nagios Xi
Случай из практики анализа кода — Хабр
Статья на Habr.com нашего сотрудника Василия Кравеца об анализе исходного кода OpenJDK