Наша команда проводит много red-team-проектов и, как следствие, постоянно имеет дело с различными системами мониторинга сетевого трафика. Вопрос «Как не спалиться?» в такой работе почти так же важен, как проникновение в инфраструктуру. Поэтому сегодня я хочу поговорить о маскировке сетевого трафика между С2-агентом и сервером — посмотрим на нетривиальные и даже забавные способы это сделать. Читать
Недавно я задавался новозаветным вопросом о трафике в эпоху нейросетей:— Где брать трафик в мире победивших нейросетей?— Где брать трафик в мире победивших нейросетей? Часть 2, где мы меняем сам вопросМоя гипотеза была, что из-за нейросетей поисковый трафик будет падать.На днях
Сотрудник заметил проблему в отчете/коде/проекте и решил никого не дергать, чтобы не выглядеть слабым. В итоге ошибка всплыла позже и стала стоит компании дорого. Мы провели совместное исследование с «Работа.ру» и узнали, что 50% россиян скрывают свои промахи на работе. 71% сталкиваются с повторяющимися ошибками, а 61% видят: их руководители сами не готовы признавать ошибки. Ниже — подробный разбор страха ошибок и того, как с ним бороться. Читать далее
Власти Украины преступно скрывают факты загрязнения окружающей среды в результате пожара в Чернобыле и на нефтебазе в Киевской области.