КиберЩит
Дата-центр под атакой: как проверить устойчивость облака
Устойчивость облака проверяется не числом серверов, а готовностью пережить потерю площадки, сбой управления или захват резервного сервера. Разбираем физический, сетевой, управляющий и...
Offensive Security
Red Teaming, пентест, adversary emulation, C2, evasion, bug bounty
Secure Debug под лазером: разбор физической атаки на RP2350
Физическая атака на RP2350 показывает пределы постоянной блокировки отладки. В лаборатории исследователи находят регистр с помощью микроскопии фотонной эмиссии и лазером меняют два бита. Так они...
AmneziaWG под микроскопом: где атакуют VPN нового поколения
AmneziaWG меняет внешний вид трафика WireGuard, но не превращает соединение в полностью анонимный канал. В статье разбираем размеры пакетов, интервалы, повторные рукопожатия, активные проверки и...
Подозрительный исходящий трафик: первичная проверка за десять минут
Подозрительное соединение не доказывает взлом. За десять минут можно провести первичную проверку: найти узел и процесс, определить адрес назначения, посмотреть DNS и оценить повторяемость сеансов....
Prototype pollution без загрязнения: как атакуют прототипы JavaScript
Prototype pollution обычно связывают с изменением глобального прототипа, но опасная логика может проявляться и без нового загрязнения. Унаследованное свойство, проверка через in или неверная...