Callback Injection: Техника, которая отправила Microsoft Defender в глухой нокаут
Представьте ситуацию: У вас пентест, у вас есть шеллкод, но Windows Defender блокирует любой подозрительный вызов. CreateRemoteThread - детектится. QueueUserAPC - детектится. NtCreateThreadEx - детектится. Что делать? Ответ: не создавать потоки самому, а попросить Windows сделать это за вас!.Callback Injection - это т...
Погода сигнала
Рост
Импульс быстро усиливается, поэтому это хороший ранний вход в тему.
Представьте ситуацию: У вас пентест, у вас есть шеллкод, но Windows Defender блокирует любой подозрительный вызов. CreateRemoteThread - детектится. QueueUserAPC - детектится. NtCreateThreadEx - детектится. Что делать? Ответ: не создавать потоки самому, а попросить Windows сделать это за вас!.Callback Injection - это техника, при которой вы «одалживаете» легитимный поток Windows, заставляя его выполнить ваш код через официальные callback-механизмы.
Карта темы
Понять тему за минуту
Быстрый вход в историю: почему она важна сейчас, кто в ней участвует и куда идти дальше за контекстом.
Почему это важно сейчас
Продолжить следить за темой
Переходите к связанным материалам, страницам сущностей и активным линиям сюжета.
Как мы разработали ИИ-ассистента и сократили рутину продуктовой команды на 50%
Если вы работаете в финтехе, то знаете: продуктовые менеджеры тонут в рутине. Документация, согласования, бесконечные уточнения «а что имел в виду бизнес?», приоритизация бэклог...
Погода сигнала
Импульс быстро усиливается, поэтому это хороший ранний вход в тему.
Почему сейчас
Это один из самых свежих сюжетов, у которого ещё только формируется продолжение.
Переработанная функция Windows Recall всё ещё не отвечает требованиям безопасности
Когда Microsoft только анонсировала функцию Recall, которая использует ИИ-алгоритмы и фиксирует практически все действия пользователя Windows, её назвали «катастрофой» для кибер...
Погода сигнала
Импульс быстро усиливается, поэтому это хороший ранний вход в тему.
Почему сейчас
Это один из самых свежих сюжетов, у которого ещё только формируется продолжение.
Я ушёл из найма, жарю зерно и продаю на маркетплейсах на 14 млн в месяц
Статья написана на основе интервью с Юрием, основателем обжарочной компании QQ Coffee. Я начинал с 50 тысячами рублей — и на старте у меня не было ни оборудования, ни помещения,...
Погода сигнала
Импульс быстро усиливается, поэтому это хороший ранний вход в тему.
Почему сейчас
Это один из самых свежих сюжетов, у которого ещё только формируется продолжение.
Когда 1С:ERP уже внедрена, а нормального производственного плана всё ещё нет
На производстве это повторяется слишком часто.1С:ERP уже есть. Заказы в системе есть. Нормативы есть. Остатки, графики, ресурсы - тоже. Но как только нужно получить детальный, в...
Погода сигнала
Импульс быстро усиливается, поэтому это хороший ранний вход в тему.
Почему сейчас
Это один из самых свежих сюжетов, у которого ещё только формируется продолжение.
Как я сделал Claude мультимодальным, подключив к нему Qwen Omni
Claude слепой. К сожалению ни одна модель Антропиков не работает напрямую с видео. Да, можно нарезать хоть на каждый кадр и скормить ему, но это не то. Контекст движения теряетс...
Погода сигнала
Сейчас это одна из самых сильных точек сигнала: тема тянет поиск, внимание или редакционный приоритет.
Почему сейчас
Тема уже растёт в поиске: импульс 982 и 27 внешнего сигнала.
![[Перевод] Как приглашение на вакансию мечты превращается в атаку](https://habrastorage.org/getpro/habr/upload_files/35e/66b/422/35e66b422708dd622790178274d890e3.jpg)
[Перевод] Как приглашение на вакансию мечты превращается в атаку
Начиналось всё с уведомления, радостного для каждого разработчика:«Вы попали в шорт-лист на вакансию разработчика ИИ».Компания кажется потрясающей — DLMind, «лаборатория инновац...
Погода сигнала
Импульс быстро усиливается, поэтому это хороший ранний вход в тему.
Почему сейчас
Это один из самых свежих сюжетов, у которого ещё только формируется продолжение.
Похожие статьи
Еще материалы, которые пересекаются по тегам, источнику или категории.
Как мы разработали ИИ-ассистента и сократили рутину продуктовой команды на 50%
Если вы работаете в финтехе, то знаете: продуктовые менеджеры тонут в рутине. Документация, согласования, бесконечные уточнения «а что имел в виду бизнес?», приоритизация бэклог...
Погода сигнала
Импульс быстро усиливается, поэтому это хороший ранний вход в тему.
Почему сейчас
Это один из самых свежих сюжетов, у которого ещё только формируется продолжение.
Переработанная функция Windows Recall всё ещё не отвечает требованиям безопасности
Когда Microsoft только анонсировала функцию Recall, которая использует ИИ-алгоритмы и фиксирует практически все действия пользователя Windows, её назвали «катастрофой» для кибер...
Погода сигнала
Импульс быстро усиливается, поэтому это хороший ранний вход в тему.
Почему сейчас
Это один из самых свежих сюжетов, у которого ещё только формируется продолжение.
Я ушёл из найма, жарю зерно и продаю на маркетплейсах на 14 млн в месяц
Статья написана на основе интервью с Юрием, основателем обжарочной компании QQ Coffee. Я начинал с 50 тысячами рублей — и на старте у меня не было ни оборудования, ни помещения,...
Погода сигнала
Импульс быстро усиливается, поэтому это хороший ранний вход в тему.
Почему сейчас
Это один из самых свежих сюжетов, у которого ещё только формируется продолжение.
Когда 1С:ERP уже внедрена, а нормального производственного плана всё ещё нет
На производстве это повторяется слишком часто.1С:ERP уже есть. Заказы в системе есть. Нормативы есть. Остатки, графики, ресурсы - тоже. Но как только нужно получить детальный, в...
Погода сигнала
Импульс быстро усиливается, поэтому это хороший ранний вход в тему.
Почему сейчас
Это один из самых свежих сюжетов, у которого ещё только формируется продолжение.
Еще материалы от Habr
Свежие публикации и продолжение темы от той же редакции.
Как мы разработали ИИ-ассистента и сократили рутину продуктовой команды на 50%
Если вы работаете в финтехе, то знаете: продуктовые менеджеры тонут в рутине. Документация, согласования, бесконечные уточнения «а что имел в виду бизнес?», приоритизация бэклог...
Погода сигнала
Импульс быстро усиливается, поэтому это хороший ранний вход в тему.
Почему сейчас
Это один из самых свежих сюжетов, у которого ещё только формируется продолжение.
Я ушёл из найма, жарю зерно и продаю на маркетплейсах на 14 млн в месяц
Статья написана на основе интервью с Юрием, основателем обжарочной компании QQ Coffee. Я начинал с 50 тысячами рублей — и на старте у меня не было ни оборудования, ни помещения,...
Погода сигнала
Импульс быстро усиливается, поэтому это хороший ранний вход в тему.
Почему сейчас
Это один из самых свежих сюжетов, у которого ещё только формируется продолжение.
Когда 1С:ERP уже внедрена, а нормального производственного плана всё ещё нет
На производстве это повторяется слишком часто.1С:ERP уже есть. Заказы в системе есть. Нормативы есть. Остатки, графики, ресурсы - тоже. Но как только нужно получить детальный, в...
Погода сигнала
Импульс быстро усиливается, поэтому это хороший ранний вход в тему.
Почему сейчас
Это один из самых свежих сюжетов, у которого ещё только формируется продолжение.
Как я сделал Claude мультимодальным, подключив к нему Qwen Omni
Claude слепой. К сожалению ни одна модель Антропиков не работает напрямую с видео. Да, можно нарезать хоть на каждый кадр и скормить ему, но это не то. Контекст движения теряетс...
Погода сигнала
Сейчас это одна из самых сильных точек сигнала: тема тянет поиск, внимание или редакционный приоритет.
Почему сейчас
Тема уже растёт в поиске: импульс 982 и 27 внешнего сигнала.