RU

Матрёшка с Remcos внутри: как JS-файл, «картинка» и MSBuild передают друг другу эстафету

Привет, Хабр! Сегодня я хочу рассказать о том, как один невзрачный .js-файл превратился в шесть слоёв упаковки, и в самом центре этой матрёшки сидел…

remcosratвредоносное поprocess hollowingpowershelljscriptmsbuildобфускацияcyberchefdfir
Habr
RU

Путеводитель по сертификациям DFIR-специалиста

Привет, Хабр! Меня зовут Артем Семагин, я ведущий аналитик киберкриминалистики в «Инфосистемы Джет». Пожалуй, один из самых популярных вопросов, кот…

dfirsoccybersecurityинформационная безопасностьибсертификациясертификаты