Field notes / archive

Selected writing

Practical notes on security, software, and the systems that make both possible.

2 notes in the archive Browse archive
Лаборатория реагирования на инциденты: триаж намеренно сброшенного образца малвари на изолированной Windows VM Open note
1 min read

Лаборатория реагирования на инциденты: триаж намеренно сброшенного образца малвари на изолированной Windows VM

Контролируемая IR-лаборатория — намеренно запущен лабораторный образец малвари на изолированной Windows 10 VM: изолирован хост, сняты дампы памяти и логи, отслежена персистентность через MITRE ATT&CK, выполнена зачистка …