<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>Александр Головин on Purpleshift</title><link>https://purpleshift.io/ru/authors/%D0%B0%D0%BB%D0%B5%D0%BA%D1%81%D0%B0%D0%BD%D0%B4%D1%80-%D0%B3%D0%BE%D0%BB%D0%BE%D0%B2%D0%B8%D0%BD/</link><description>Recent content in Александр Головин on Purpleshift</description><generator>Hugo -- gohugo.io</generator><language>ru</language><copyright>© 2026</copyright><lastBuildDate>Mon, 06 Apr 2026 07:12:39 +0000</lastBuildDate><atom:link href="https://purpleshift.io/ru/authors/%D0%B0%D0%BB%D0%B5%D0%BA%D1%81%D0%B0%D0%BD%D0%B4%D1%80-%D0%B3%D0%BE%D0%BB%D0%BE%D0%B2%D0%B8%D0%BD/index.xml" rel="self" type="application/rss+xml"/><item><title>Невидимые атаки через bind mount</title><link>https://purpleshift.io/ru/purple/2026-04-06-oqqa/</link><pubDate>Mon, 06 Apr 2026 07:12:39 +0000</pubDate><guid>https://purpleshift.io/ru/purple/2026-04-06-oqqa/</guid><description>Чтобы сделать вредоносный процесс невидимым для систем защиты, не нужен руткит</description></item><item><title>Как отключают Windows Defender через symlink</title><link>https://purpleshift.io/ru/purple/2026-01-12-bmka/</link><pubDate>Mon, 12 Jan 2026 09:11:23 +0000</pubDate><guid>https://purpleshift.io/ru/purple/2026-01-12-bmka/</guid><description>Встроенный антивирус можно обойти без дополнительного ПО</description><media:content xmlns:media="http://search.yahoo.com/mrss/" url="https://purpleshift.io/ru/purple/2026-01-12-bmka/featured_Defender.png"/></item></channel></rss>