Блог

Новая техника LPE на основе штатных механизмов диспетчера печати CUPS

Утилита позволяет пентестеру поднять стабильный туннель

Какие артефакты можно найти на скомпрометированном 1С-сервере

Кейс, получивший 3-е место на Pentest Award 2026 в номинации Kill Chain

В качестве начального вектора проникновения используются доверительные отношения

Как компрометация групповых политик позволила нарушить работу промышленной организации

Собрали топ-10 самых популярных постов PurpleShift с января по июнь

Надёжный криптоалгоритм не защитит вас, если практическая реализация допускает утечки

Выступления будут проходить 16 сентября в Самаре

Вредонос связывается с C2 через мессенджер Element и MQTT-брокер HiveMQ

Детектируем попытки сокрытия полезной нагрузки в расширенных атрибутах файлов

Уязвимость в формировании Cypher‑запросов даёт широкие возможности злоумышленникам

Как мы ускорили разработку инструментария для пентестов

Разбор атаки, заставляющей пользователя запустить вредоносный код

Наш кейс на конкурсе Pentest Award 2026, ставший фаворитом жюри

Один из кейсов нашего доклада, посвященного интересным техникам злоумышленников

Ещё два доклада наших экспертов на конференции OFFZONE 2026

В отличие от традиционных C2-агентов, этот виртуальный колбэк не генерирует нагрузку

Как детектировать боковое перемещение и фильтровать ложные срабатывания с помощью ML-систем

Основная цель группы — кража данных