Блог Информационная безопасность → Полезные материалы по ИБ

29.07.20 в 15:55

Информационная безопасность → Полезные материалы по ИБ

В этой статье мы заглянем под капот циклов. Циклы в программировании относятся к основным концепциям, поэтому реверс-инженер обязан знать, на каких принципах строится программный кода и как читать код ассемблерный.

0

2

Андрей Павленко

29.07.20 в 15:23

Понятие многопоточности для реверс-инженера

Информационная безопасность → Полезные материалы по ИБ

В этой статье мы рассмотрим основы потоков в языке программирования C и разберём соответствующий машинный код. Понимание этого поможет вам в изучении реверс-инжиниринга.

0

17

Андрей Павленко

23.07.20 в 18:51

Программирование сокетов в контексте реверс-инжиниринга

Информационная безопасность → Полезные материалы по ИБ

В этой статье мы рассмотрим программирование сокетов и разберём простейшую систему клиент-серверного TCP-чата. Понимание аспектов сетевого программирования поможет вам продвинуться в изучении реверс-инжиниринга.

0

2

9

Андрей Павленко

22.07.20 в 11:35

Комплексные инструменты пентестера

Информационная безопасность → Полезные материалы по ИБ

Как специалисту по пентесту понять, что перед ним уязвимый проект? Давайте рассмотрим три популярных комплексных инструмента — программы, которые отличаются расширенной функциональностью, что позволяет использовать их для комплексной проверки возможных уязвимостей.

1

20

Андрей Павленко

21.07.20 в 16:54

Реверс-инженеру на заметку: динамическое распределение памяти

Информационная безопасность → Полезные материалы по ИБ

В этой статье мы рассмотрим следующие виды динамического распределения памяти: 1. malloc. 2. calloc. 3. realloc.

0

3

Андрей Павленко

31.03.20 в 13:30

Глушим неприятельскую сеть Wi-Fi

Информационная безопасность → Полезные материалы по ИБ

Pentest_Deep_7.4-5020-7b7f0b.png

В практике пентестера порой встречаются задачи, при которых надо заглушить тестируемую сеть Wi-Fi для разных целей. Как это сделать, мы поговорим в нашей статье.

1

0

19

Андрей Павленко

30.03.20 в 13:30

Реверс-инженеру на заметку: дизассемблирование указателей

Информационная безопасность → Полезные материалы по ИБ

Revers_Deep_7.4-5020-d53e4b.png

В одной из предыдущих статей мы рассматривали, как применяются и выглядят в машинном коде массивы. Пришло время поговорить про указатели.

1

0

9

Андрей Павленко

25.03.20 в 11:59

Фишки пентестера при работе с Wi-Fi: обнаружение скрытого SSID-идентификатора

Информационная безопасность → Полезные материалы по ИБ

Pentest_Deep_30.3-5020-f671a6.png

В практике пентеста иногда возникает необходимость подключиться к скрытой сети Wi-Fi. Дело в том, что владельцы ряда беспроводных точек доступа выполняют их настройки таким образом, чтобы собственное имя ESSID не транслировалось. Такой шаг считается дополнительной защитой хотспота. На самом деле, это не совсем так.

1

0

18

Андрей Павленко

23.03.20 в 19:36

Инициализация массивов в контексте реверс-инжиниринга

Информационная безопасность → Полезные материалы по ИБ

Revers_Deep_30.3-5020-f07184.png

Понимание, как применяются и выглядят в машинном коде массивы, позволит вам продвинуться в изучении такого направления, как реверс-инжиниринг. В этой статье мы будем использовать для дизассемблирования 64-битную версию IDA Pro и язык программирования «Си», что следует учитывать, если вы захотите выполнить все действия самостоятельно. Итак, вперёд!

1

0

5

Андрей Павленко

18.03.20 в 11:39

Основные уязвимости в Windows

Информационная безопасность → Полезные материалы по ИБ

Pentest_deep_23.3-5020-c58bfc.png

Третий модуль курса «Пентест. Практика тестирования на проникновение» посвящён структуре ОС Windows и тому, какие существуют механизмы ограничения доступа в этой популярной операционной системе. Но не менее важно знать, какие именно уязвимости используются злоумышленниками, чтобы обойти существующие механизмы ограничения доступа. О них и поговорим.

1

0

9