DFIR на практике. Часть 1: Lockdown Lab

18.01.2026 13:20:30 | Хабр

Хабы: Информационная безопасность

В данном цикле статей мы пытаемся разобрать лаборатории по форензике так, как это делается в реальных «боевых» условиях - без подсказок и наводящих вопросов, только инцидент, триаж и логические цепочки. И в итоге оформляем расследование в нечто подобное настоящему DFIR-отчёту.

В сегодняшей статье расследуем атаку, используя дамп сетевой трафик, дамп оперативной памяти атакованного хоста, а также изучим образец ВПО.

Подробнее

Читайте также

Капиллярное охлаждение
18.01.2026 13:01:25 | Хабр

[Перевод] Ретроспектива 2025: год LLM — практика, иллюзия и реальные сдвиги
18.01.2026 13:00:20 | Хабр

Мобильная разработка за неделю #615 (12 — 18 января)
18.01.2026 12:36:05 | Хабр

Теперь официально: бесплатная версия ChatGPT начнёт показывать рекламу
18.01.2026 12:30:02 | ferra.ru

RCA как зеркало управленческой зрелости
18.01.2026 12:25:54 | Хабр

Исповедь регионального предпринимателя: что я понял, занимаясь спикерством для продвижения бизнеса
18.01.2026 12:18:16 | Хабр

Создание максимально стабильной автоматизированной торговой системы: от бектеста до реального бота
18.01.2026 12:17:20 | Хабр

Мотопутешествие в Афганистан, часть 1
18.01.2026 12:06:32 | Хабр

Direct 2D #7. Всё о тексте(От А до Я)
18.01.2026 12:03:14 | Хабр

Почему VLESS скоро заблокируют
18.01.2026 11:47:32 | Хабр

День 1425: РБК составило список из десяти самых подешевевших акций 2025 года — в антилидерах «Диасофт»
18.01.2026 11:40:42 | vc.ru

IP2Ban для Exchange средствами PowerShell
18.01.2026 11:31:09 | Хабр

Маск потребовал до $134 млрд от OpenAI и Microsoft за обман
18.01.2026 11:29:49 | ferra.ru

Брали убытки на себя: как мы завоёвывали доверие самой строгой аудитории — родителей
18.01.2026 11:23:04 | Хабр

Парсинг сайтов на Python: изучаем BeautifulSoup
18.01.2026 11:16:07 | Хабр

[Перевод] Хотели ускорить Postgres, а построили платформу репликации данных
18.01.2026 11:11:19 | Хабр

Я реализовал паттерн памяти из OpenAI Cookbook в Python библиотеку
18.01.2026 11:09:31 | Хабр

RLM-Toolkit: Полное руководство по обработке 10M+ токенов
18.01.2026 11:01:58 | Хабр

Краткая история подшипника: от проектов Леонардо да Винчи до Kugelfräsmaschine
18.01.2026 10:53:21 | Хабр

Intel прибрала к рукам бывшего руководителя GPU-проектов Qualcomm
18.01.2026 10:30:01 | ferra.ru

Создаём iOS-style Wheel Picker в Jetpack Compose. Часть 1
18.01.2026 10:15:57 | Хабр

Налоговая следит за каждым переводом на карту? Объясняю, что происходит на самом деле
18.01.2026 09:39:46 | Хабр

Архитектура сложных форм
18.01.2026 09:18:49 | Хабр

[Перевод] Непростительные ошибки оформления иконок в Tahoe
18.01.2026 09:01:46 | Хабр

Компрометация IPTV приставки от Имаклик
18.01.2026 08:45:43 | Хабр

[Перевод] Atlas + Gemini: эра когнитивных роботов начинается на CES 2026
18.01.2026 08:35:55 | Хабр

Huawei вот-вот обгонит Apple на рынке смартфонов Китая
18.01.2026 08:29:59 | ferra.ru

Апофатический ИИ: Почему нейросети учатся через «НЕТ», и как синтетические данные убивают смысл
18.01.2026 08:26:11 | Хабр

Оптимизация кода. Что быстрее: циклы vs стрелочные функции. Простая задача с собеседования
18.01.2026 08:21:17 | Хабр

Ошибка российских айтишников, которые работают за рубежом
18.01.2026 08:13:54 | Хабр

Ошибка российских айтишников, которые работают на зарубежные компании
18.01.2026 08:13:54 | Хабр

Тренд 2026: комьюнити вместо подписок — люди вместо контента
18.01.2026 08:13:39 | Хабр

Управление проектами: дайджест публикаций #49
18.01.2026 08:10:35 | Хабр

Конец эпохи кремния? Китай запускает производство чипов на дисульфиде молибдена
18.01.2026 08:05:38 | Хабр

Натрий вместо лития: в Китае представили батарею Na-S нового типа
18.01.2026 08:00:36 | Хабр

Смотреть все

НОВОСТИ

Эксперты считают, что восполнение США запасов ракет займет годы
22.04.2026 06:29:52 | ТАСС

Кучеров забросил первую шайбу в плей-офф НХЛ и помог «Тампе» обыграть «Монреаль»
22.04.2026 06:28:01 | Life.ru

В Пензенской области отменена беспилотная опасность
22.04.2026 06:25:18 | ТАСС

В Воронежской области уничтожили 40 БПЛА
22.04.2026 06:24:37 | ТАСС

В Госдуме объяснили, что делать туристам при форс-мажоре за границей
22.04.2026 06:22:54 | ТАСС

"Калашников": несколько стран Юго-Восточной Азии заинтересованы в приобретении "Рус-ПЭ"
22.04.2026 06:21:19 | ТАСС

Турецкий журналист Гeктюрк в поездке по ДНР отметил мужество жителей Донбасса
22.04.2026 06:21:01 | ТАСС

Мужчина, устроивший стрельбу у пирамид в Мексике, был подражателем
22.04.2026 06:21:00 | Российская Газета

Владелец авто экс-жены Тимура Иванова обжаловал в кассации изъятие транспорта
22.04.2026 06:20:25 | ТАСС

Названа новая главная цель ЕС
22.04.2026 06:18:06 | Lenta.ru

Названа новая главная цель Евросоюза
22.04.2026 06:18:00 | Lenta.ru

МЧС опубликовало кадры обрушившегося после атаки БПЛА подъезда в Сызрани
22.04.2026 06:17:03 | ТАСС

NTech: чипсы Lay’s стали самым продаваемым продуктом в России в 2025 году
22.04.2026 06:16:18 | ТАСС

Юридический призрак: Life.ru узнал у адвоката о правовом парадоксе тела Ленина
22.04.2026 06:10:18 | Life.ru

Спрогнозирован исход нападения США на Иран после перемирия
22.04.2026 06:09:49 | Lenta.ru

Следователи СК по Самарской области выехали к обрушенному подъезду дома
22.04.2026 06:09:43 | ТАСС

Роскачество рассказало о погрешности в приложениях для подсчета калорий
22.04.2026 06:09:32 | ТАСС

Адвокат экс-главы департамента Росгвардии Рябых обжаловал приговор
22.04.2026 06:06:41 | ТАСС

СТЦ: российские беспилотники "Орлан" могут начать производить за рубежом
22.04.2026 06:05:23 | ТАСС

Эксперт Хрипченко назвала ключевые навыки специалиста, которые нужны в 2026 году
22.04.2026 06:04:34 | ТАСС

В Ростовской области отразили атаку БПЛА
22.04.2026 06:03:31 | ТАСС

Частный "Киноспутник" для сверхточной съемки Земли запустят до конца 2026 года
22.04.2026 06:03:22 | ТАСС

Ребенок оказался под завалами дома из-за налета беспилотника в Сызрани
22.04.2026 06:03:00 | Lenta.ru

Доброволец Исан: Гана поддерживает Россию в противостоянии с Западом
22.04.2026 06:02:45 | ТАСС

Трамп поссорился с одним президентом
22.04.2026 06:02:21 | Lenta.ru

Марочко: силы РФ начинают наступать на Малиновку под Краматорском
22.04.2026 06:01:23 | ТАСС

Стилист рассказала о возвращении в моду забытых трендов
22.04.2026 06:01:20 | Lenta.ru

Нарколог рассказала о специфических болезнях любителей вейпов и электронных сигарет
22.04.2026 06:01:16 | Lenta.ru

Россиянам назвали опасные для вождения машины состояния
22.04.2026 06:01:00 | Lenta.ru

Эксперт Толстиков рассказал о возможном росте смертей на озерах Карелии
22.04.2026 06:00:51 | ТАСС

Число смертей на озерах Карелии может вырасти из-за изменений структуры льда
22.04.2026 06:00:51 | ТАСС

В Москве прогнозируют переменную облачность и до 13 градусов тепла
22.04.2026 06:00:48 | ТАСС

Кандидат на пост главы ФРС заявил, что Трамп не давал указаний по базовой ставке
22.04.2026 06:00:46 | ТАСС

57-летняя женщина рассказала о сексе с бойфрендом младше нее на 23 года
22.04.2026 06:00:39 | Lenta.ru

Девушка застала свекровь на кухне за странным действием и устроила скандал
22.04.2026 06:00:28 | Lenta.ru

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro