Чтение на выходные: «Фениксы мировой экономики» Рэймонда Стоукса
Сегодня в рубрике — книга об экономическом возрождении Германии и Японии после 1945 года. Автор — профессор Университета Глазго, специалист по истор…
Latest News
⚑ Report a ProblemTech news from the best sources
All topics
- Искусственный интеллект, машинное обучение, нейросети
- Новости сети
- автомобили, мотоциклы, транспортные средства
- вирусы, трояны, уязвимости в ПО, вопросы безопасности
- игры
- космос
- мобильные телефоны, смартфоны, сотовая связь, коммуникаторы, КПК
- модули ОЗУ, карты памяти, флеш-накопители, кардридеры
- на острие науки
- процессоры
LLM
ai
ai-агенты
claude
devops
llm
open source
python
ruvds_статьи
Статьи
автоматизация
ии
ии-агенты
информационная безопасность
искусственный интеллект
машинное обучение
нейросети
программирование
разработка
тестирование
«Великое ограбление»: сейф, палочка для суши и девять вольт
Привет, Хабр! На связи Иван Глинкин, руководитель отдела аппаратных исследований из команды Бастиона. Иногда для вскрытия сейфа не нужны никак…
Нашёл «VPN», который оказался обычным SOCKS5-прокси
Недавно я наткнулся на довольно интересный случай. На первый взгляд — обычное VPN-расширение для браузера: список стран, кнопка подключения, бесплат…
Таймер на 5 минут вместо 10 секунд: как сверка с руководством по эксплуатации нашла отказавшую защиту в чужом коде
Стенд работает, а исходников программы ПЛК нет — ни архива, ни резервной копии, ни у эксплуатанта. Есть 4 900 страниц бумаги: распечатка проекта, эк…
Как я вскрыл протокол робота Eilik и научил его танцевать под Bad Apple
Недавно мне подарили робота Eilik от energize lab и я был весьма разочарован тем что от него не оказалось публичной sdk или хоть какой-нибудь возмож…
Скачать базу GetCourse без API? Пожалуйста
В статье я расскажу, как мне удалось скачать базу GetCourse с одним только логином и паролем обычного менеджера. Разумеется, скачать можно только то…
Что ты такое?! Как мы изучали «Жучок» из 90-х для защиты данных
В один прекрасный день в ретро-музей «Луноход» в Москве принесли небольшой пакет с интригующим содержимым: залакированная ISA-плата с микросхемами с…
Разбор PowerShell-цепочки: как vcapcha.ps1 сообщает о запуске, загружает следующий этап и подготавливает систему
При анализе очередной цепочки PowerShell мне попался файл vcapcha.ps1 . Само имя ничего особо интересного не говорит, поэтому сначала я посмотрел, ч…
[Перевод] Внутри PROM‑чипа 1970-х, который хранит данные в микроскопических плавких перемычках
Как хранили данные в PROM начала 1970-х, когда один бит буквально зависел от состояния микроскопической плавкой перемычки? Кен Ширрифф разобрал MMI…
Вгрызаемся в память World of Warcraft: дрифт ценой в 20 гигабайт
Разбор одной инженерной задачи: как приложение рядом с игрой читает чат прямо из памяти процесса, почему первый способ это делать сжи…
GOFFEE (Paper Werewolf): Как мы разбирали агента COW — наследника Poseidon
В ходе одного из расследований мы наткнулись на группу серверов, где злоумышленники закрепились с помощью Go-агентов для C2-фреймворка Mythic. Всё в…
Разбор VBScript RAT: от HEX-обфускации до удалённого управления Windows
На анализ мне попался VBScript-файл, содержимое которого на первый взгляд не давало практически никакой информации о его назначении. В файле находил…
От одного npm‑пакета к кластеру Contagious Interview: практическое расследование supply chain‑кампании
В прошлой статье я рассказывал о случайно попавшем ко мне образце ChainVeil - вредоносном ПО из источника, который на …
Разбор svchost.pyc: что скрывается за обычным Python-файлом
Недавно мне попался файл svchost.pyc . Сначала название не вызвало особого интереса — мало ли файлов с похожими именами встречается в системе. Но пр…
Разбор VBScript RAT: от HEX-обфускации до удалённого управления системой
Иногда за обычным .vbs -файлом может скрываться совсем не безобидный скрипт. В данном случае небольшой файл VEFLSQM оказался полноценным RAT, которы…
Как сделать фейковую флешку на терабайт, и при чем тут BadUSB
Память снова в цене, причем буквально. За последний год цены подскочили так, что SSD от более-менее именитого производителя стал, скорее, предметом…
[Перевод] Что спрятано в 2500 слоях: как по весам нейросети восстановили MD5
Что делать, если нейросеть из 2500 слоёв выглядит как чёрный ящик, а привычные методы анализа не помогают? В статье ра…
Расшифровка CAN‑шины на примере тяжёлой техники: две истории из практики
О том, что можно найти в логах, когда заводской документации нет, а сервисное задание, например для систем мониторинга тран…
«Прикладные компетенции аналитика» на A&PM EVENT 2026: как действовать там, где нет готового шаблона
В проектах у аналитика обычно есть знакомый набор инструментов: нотации, шаблоны требований, чек-листы, правила описания процессов. Но реальная зада…
Пульт красивый, но непонятный. Вскрываем BLE протокол
Иногда новый проект начинается не с технического задания, а с вещи, которая случайно попала в руки. В моём случае это был Bluetooth-пульт Makeblock…
ИИ-поиск бэкдоров и уязвимостей, часть 3: бэкдор и уязвимость в OLT C-Data
В прошлых двух частях ( 1 , 2 ) было рассказано про найденные с помощью ИИ уязвимости, бэкдоры и недокументированные возможности для свитчей SNR и H…
Анатомия VDD: Как я нашел RCE в форке Telegram, а Google Security не увидел «ничего вредоносного»
TL;DR Внутри альтернативного клиента ExteraGram работает внутренняя система динамического обновления компонентов. Через неё авторы могут в любой мом…
[Перевод] Внутри Apple Neural Engine в M4. Часть 1: реверс-инжиниринг
Можно ли заставить Apple Neural Engine делать больше, чем позволяет Core ML? Авторы разобрали стек ANE в M4 до закрытых API, научились компилировать…
«Bro, what…?» #1. Первый контакт с crackme на Linux x86-64
Вы запускаете программу, о которой ничего не знаете. Она вежливо просит строку, а в ответ на ваш ввод насмешливо отвечает: «Bro, what are you trying…
Реверс алгоритма из прошивки устройства на базе ARM-процессора, часть 2
Продолжаю тему реверса алгоритма, ссылка на первую статью: https://habr.com/ru/articles/1064990/ . В этой части доведу реверс до конца, постараюсь п…
Получение shell и root shell на свитче Huawei S6330 с прошивкой V200R021
В прошлой статье было рассказано как “в три промпта” был получен shell для свитча SNR-2990X-24FQ (OEM DCN), в этой статье будет рассказано о более с…
Свет, камера, IDKFA!: как мы снимали первый российский фильм о реверс-инжиниринге
Разбирать чужое, чтобы понять, как оно работает, — древний человеческий инстинкт, в основе которого не злой умысел, а банальное любопытство. Люди ве…
Реверс алгоритма из прошивки устройства на базе ARM-процессора
Есть устройство, работает с чипами ss02-1, умеет в них писать и читать. Для этого в себе содержит алгоритмы генерации паролей на авторизацию и запис…
Ищем скрытые возможности прошивки и бэкдоры коммутатора за 3 промпта
Некоторые производители поставляют свои прошивки в незашифрованном виде, без защиты от реверс-инжиниринга и даже с debug-символами. Еще 5 лет назад,…
[Перевод] Что такое 10 REM"_(C2SLFF4, или как в комментарий 1980 года спрятали машинный код
В июле 1980 года Recreational Computing напечатал листинг The Wizard's Castle — рогалика на BASIC для микрокомпьютера Exidy Sorcerer. Первая строка…