анализ

  1. Admin

    Интересно Как анализ собственных инструментов помогает снизить риски кибератак.

    Использование доверенных инструментов стало основной угрозой для безопасности организаций. Bitdefender предлагает бесплатную оценку внутренней поверхности атаки для снижения рисков. Bitdefender провёл анализ 700 000 инцидентов высокой степени серьёзности и обнаружил, что в 84% случаев...
  2. Admin

    Интересно Три способа повысить продуктивность Tier 1 в SOC.

    Основные задержки в работе Tier 1 SOC часто связаны не с угрозами, а с неэффективными процессами. Фрагментированные рабочие процессы, ручные шаги анализа и ограниченная видимость на ранних этапах расследования замедляют работу. Три ключевых улучшения могут помочь повысить эффективность Tier 1...
  3. Admin

    Статья Анализ CVE-2019-2215 (/dev/binder UAF)

    Анализ CVE-2019-2215 (/dev/binder UAF) За последние несколько недель, я пытался понять недавний Android Binder Use-After-Free (UAF), опубликованный Проектом Google Project Zero (p0). Этот баг на самом деле не новый, проблема была обнаружена и исправлена в основном ядре в феврале 2018 года...
  4. GitStatAudit

    Анализ чужого кода

    Есть исходники чужого проекта (клон git репы). Нужен какой-либо парсер/отчёт, который покажет информацию о конторе. Кто, когда, что и т.п. Посмотрел разные решения на github. Самое близкое, что нашел, было это https://github.com/bakhirev/assayo. Вытянул количество человек, почту, даже солько...
  5. Emilio_Gaviriya

    Разбираемся с TinyScan.

    TinyScan - это инструмент для сканирования кода на наличие уязвимостей и вредоносного ПО. Он использует комбинацию статического и динамического анализа для проверки кода на наличие известных уязвимостей, подозрительного поведения и вредоносных программ. Разбираемся с TinyScan. Статический...