Матрёшка с Remcos внутри: как JS-файл, «картинка» и MSBuild передают друг другу эстафету
Привет, Хабр! Сегодня я хочу рассказать о том, как один невзрачный .js-файл превратился в шесть слоёв упаковки, и в самом центре этой матрёшки сидел…
Последние новости
⚑ Сообщить о проблемеTech news from the best sources
Все темы
- Искусственный интеллект, машинное обучение, нейросети
- Новости сети
- автомобили, мотоциклы, транспортные средства
- вирусы, трояны, уязвимости в ПО, вопросы безопасности
- игры
- мобильные телефоны, смартфоны, сотовая связь, коммуникаторы, КПК
- процессоры
AI-агенты
LLM
Python
ai
ai-агенты
claude
linux
llm
open source
python
ruvds_статьи
Новости
Статьи
автоматизация
ии
ии-агенты
информационная безопасность
искусственный интеллект
машинное обучение
нейросети
программирование
разработка
тестирование
Windows IR: системный подход. Часть 3 — задачи, автозапуск, учётные записи, журналы
Это третья часть материала, посвящённого реагированию на инциденты ИБ в Windows. Вторая часть была посвящена изоляции хоста и разбору процессов и сл…
Claude Code на Windows: что я прописал агенту, чтобы он перестал спотыкаться
Большая часть материалов про Claude Code написана под macOS и Linux. У меня часть задач завязана на Windows, в первую очередь браузерная автоматизац…
Windows IR: системный подход. Часть 2 — изоляция, процессы, службы
Это вторая часть материала, посвященного Windows Incident Response. Первая часть была посвящена подготовке, общим принципам расследования, фиксации…
Windows Incident Response: системный подход. Часть 1
Недавно я писал материал о реагировании на инциденты информационной безопасности в Linux в двух частях ( одна , вторая ). Я попытался написать что-т…
Как я переносил работающую Windows-ВМ с Hyper-V на Proxmox, не выключая исходную машину
Недавно переносил у нас рабочую Windows-ВМ с Hyper-V на Proxmox. Сама по себе задача довольно обычная, и если машину можно спокойно выключить на вре…
Как ESP32, MQTT и PowerShell заменили мне умную розетку
Уезжал в долгий отпуск, а дома оставалась рабочая машина с RTX 5090: GPU периодически нужен для локальных моделей. Оставлять её включённой на нескол…
Открыл обычный VBS, а внутри оказался PowerShell, AES и MSBuild
Мне в руки попался обычный файл с расширением .vbs . Ничего необычного. Открываю посмотреть, что там внутри, и сначала даже немного разочаровался. К…
Артефакты рендеринга в Chromium и Electron на ноутбуках с гибридной графикой: диагностика и решение
Если у вас ноутбук с Intel iGPU и дискретной видеокартой, а в мессенджерах, редакторах кода и браузерах по краям интерфейса тянутся странные полосы…
TerminalFix и фейковая Cloudflare CAPTCHA: разбираю PowerShell, который прячет EXE и DLL в PNG
Наверное, многие уже видели или хотя бы слышали про цепочки атак, где пользователю показывают красивую фейковую Cloudflare CAPTCHA, а дальше предлаг…
Разбор PowerShell-цепочки: как vcapcha.ps1 сообщает о запуске, загружает следующий этап и подготавливает систему
При анализе очередной цепочки PowerShell мне попался файл vcapcha.ps1 . Само имя ничего особо интересного не говорит, поэтому сначала я посмотрел, ч…
Ubuntu 26.04 как маршрутизатор для GNS3: настраиваем NAT, DHCP и DNS в Hyper-V
Как дать узлам внутри GNS3 доступ в интернет, не используя встроенный NAT Hyper-V? В этой статье превратим Ubuntu 26.04 в маршрутизатор лабораторног…
Claude Code в Telegram голосом: свой мост, когда официальный канал выключен
MCP-сервер отвечает Connected. Инструменты работают: бот сам присылает мне сообщения. Мои сообщения до бота доходят, я вижу их в очереди Telegram. А…
GNS3 без VMware. Свой виртуальный коммутатор в Hyper-V и Alpine вместо VPCS
Продолжение первой статьи цикла, в котором мы собираем полноценный стенд для изучения компьютерных сетей на базе Hyper-V, Ubuntu и GNS3. Ранее мы уж…
Управляющие последовательности (ANSI)
Что такое ANSI коды и как их обрабатывает терминал? Зачем нужны эмуляторы терминала? Как отформатировать вывод в PowerShell из AutoHotkey? Разбираем…
GNS3 без VMware. Собираем стенд на Hyper-V
Большинство материалов по Cisco, Linux и GNS3 до сих пор ориентированы на VMware Workstation. В последнее время возникли две проблемы. Во-первых, оф…
Загрузка утилит Windows в обход Store и без лишних гигабайт: используем Microsoft Symbol Server
В данной статье я покажу Вам, как вместо загрузки тяжелых ADK и SDK от Microsoft, скачивать легкие .exe утилиты при помощи Microsoft Symbol Server Ч…
Книга: «Windows Server 2022. Полное руководство по администрированию»
Привет, Хаброжители! Книга создана как практический справочник, который действительно нужен в работе каждый день. Она подойдет как тем, кто только н…