Блог Информационная безопасность → Полезные материалы по ИБ

22.08.20 в 11:39

Информационная безопасность → Полезные материалы по ИБ

Если у вас есть сервер c ОС Linux — Apache или nginx, и вы желаете разместить на нём web-сайт, в первую очередь следует подумать о его защите. При этом с точки зрения информационной безопасности не столь важно, какой именно ресурс вы планируете запустить — интернет-магазин, развлекательный портал или информационный сайт — действия по защите будут схожими. О них и поговорим.

1

0

6

Андрей Павленко

10.08.20 в 10:53

Инициализация переменных в ассемблерном коде

Информационная безопасность → Полезные материалы по ИБ

Переменные являются одними из основных составляющих программирования. Давайте посмотрим, как происходит инициализация переменных в машинном коде.

0

3

Андрей Павленко

04.08.20 в 09:16

Вызов функций: как это выглядит в машинном коде

Информационная безопасность → Полезные материалы по ИБ

Функции используются в программировании повсеместно, поэтому реверс-инженер должен хорошо понимать общие принципы построения программного кода при вызове функций. В этой заметке мы рассмотрим 3 вида функций:

0

5

Андрей Павленко

29.07.20 в 15:55

Циклы в ассемблерном графе

Информационная безопасность → Полезные материалы по ИБ

В этой статье мы заглянем под капот циклов. Циклы в программировании относятся к основным концепциям, поэтому реверс-инженер обязан знать, на каких принципах строится программный кода и как читать код ассемблерный.

1

0

34

Андрей Павленко

29.07.20 в 15:23

Понятие многопоточности для реверс-инженера

Информационная безопасность → Полезные материалы по ИБ

В этой статье мы рассмотрим основы потоков в языке программирования C и разберём соответствующий машинный код. Понимание этого поможет вам в изучении реверс-инжиниринга.

1

26

Андрей Павленко

23.07.20 в 18:51

Программирование сокетов в контексте реверс-инжиниринга

Информационная безопасность → Полезные материалы по ИБ

В этой статье мы рассмотрим программирование сокетов и разберём простейшую систему клиент-серверного TCP-чата. Понимание аспектов сетевого программирования поможет вам продвинуться в изучении реверс-инжиниринга.

1

2

11

Андрей Павленко

22.07.20 в 11:35

Комплексные инструменты пентестера

Информационная безопасность → Полезные материалы по ИБ

Как специалисту по пентесту понять, что перед ним уязвимый проект? Давайте рассмотрим три популярных комплексных инструмента — программы, которые отличаются расширенной функциональностью, что позволяет использовать их для комплексной проверки возможных уязвимостей.

1

23

Андрей Павленко

21.07.20 в 16:54

Реверс-инженеру на заметку: динамическое распределение памяти

Информационная безопасность → Полезные материалы по ИБ

В этой статье мы рассмотрим следующие виды динамического распределения памяти: 1. malloc. 2. calloc. 3. realloc.

1

0

6

Андрей Павленко

31.03.20 в 13:30

Глушим неприятельскую сеть Wi-Fi

Информационная безопасность → Полезные материалы по ИБ

Pentest_Deep_7.4-5020-7b7f0b.png

В практике пентестера порой встречаются задачи, при которых надо заглушить тестируемую сеть Wi-Fi для разных целей. Как это сделать, мы поговорим в нашей статье.

1

0

19

Андрей Павленко

30.03.20 в 13:30

Реверс-инженеру на заметку: дизассемблирование указателей

Информационная безопасность → Полезные материалы по ИБ

Revers_Deep_7.4-5020-d53e4b.png

В одной из предыдущих статей мы рассматривали, как применяются и выглядят в машинном коде массивы. Пришло время поговорить про указатели.

1

0

14