Field notes from the detection pipeline
Long-form writeups of the malware families we see in production, the engineering decisions behind the scanner, and occasional infrastructure post-mortems.
Браузърният телеметричен модел на ExploitShield
Технически ExploitShield deep dive за „Браузърният телеметричен модел на ExploitShield“ за изследователи, SOC инженери и threat intelligence анализатори.
Sandboxie изолация като практическа граница за анализ на малуер
Технически ExploitShield deep dive за „Sandboxie изолация като практическа граница за анализ на малуер“ за изследователи, SOC инженери и threat intelligence анализатори.
MITM body capture за триаж на уеб малуер
Технически ExploitShield deep dive за „MITM body capture за триаж на уеб малуер“ за изследователи, SOC инженери и threat intelligence анализатори.
CDP, MITM, DOM, Runtime и Interaction: пет равнини на доказателства
Технически ExploitShield deep dive за „CDP, MITM, DOM, Runtime и Interaction: пет равнини на доказателства“ за изследователи, SOC инженери и threat intelligence анализатори.
От crawl job до досие за заплахи
Технически ExploitShield deep dive за „От crawl job до досие за заплахи“ за изследователи, SOC инженери и threat intelligence анализатори.
Историческото сравнение като примитив за откриване на заплахи
Технически ExploitShield deep dive за „Историческото сравнение като примитив за откриване на заплахи“ за изследователи, SOC инженери и threat intelligence анализатори.
Времеви анализ на еволюцията на скриптове
Технически ExploitShield deep dive за „Времеви анализ на еволюцията на скриптове“ за изследователи, SOC инженери и threat intelligence анализатори.
Изместване на redirect вериги между crawls
Технически ExploitShield deep dive за „Изместване на redirect вериги между crawls“ за изследователи, SOC инженери и threat intelligence анализатори.
Новопоявили се външни домейни като ранни сигнали
Технически ExploitShield deep dive за „Новопоявили се външни домейни като ранни сигнали“ за изследователи, SOC инженери и threat intelligence анализатори.
Time-decay оценяване за уеб индикатори
Технически ExploitShield deep dive за „Time-decay оценяване за уеб индикатори“ за изследователи, SOC инженери и threat intelligence анализатори.
Произход и родителство на скриптове при клиентски малуер
Технически ExploitShield deep dive за „Произход и родителство на скриптове при клиентски малуер“ за изследователи, SOC инженери и threat intelligence анализатори.
Откриване на runtime script injection
Технически ExploitShield deep dive за „Откриване на runtime script injection“ за изследователи, SOC инженери и threat intelligence анализатори.
Хеширане и similarity анализ на inline скриптове
Технически ExploitShield deep dive за „Хеширане и similarity анализ на inline скриптове“ за изследователи, SOC инженери и threat intelligence анализатори.
Подозрителни JavaScript примитиви в уеб малуер
Технически ExploitShield deep dive за „Подозрителни JavaScript примитиви в уеб малуер“ за изследователи, SOC инженери и threat intelligence анализатори.
Откриване на Content-Type несъответствия
Технически ExploitShield deep dive за „Откриване на Content-Type несъответствия“ за изследователи, SOC инженери и threat intelligence анализатори.
Разширяване на frame tree и откриване на скрити iframe
Технически ExploitShield deep dive за „Разширяване на frame tree и откриване на скрити iframe“ за изследователи, SOC инженери и threat intelligence анализатори.
Мониторинг на form action и submission endpoints
Технически ExploitShield deep dive за „Мониторинг на form action и submission endpoints“ за изследователи, SOC инженери и threat intelligence анализатори.
Service Worker и устойчиви браузърни заплахи
Технически ExploitShield deep dive за „Service Worker и устойчиви браузърни заплахи“ за изследователи, SOC инженери и threat intelligence анализатори.
Redirect графи за откриване на инфраструктура на заплахи
Технически ExploitShield deep dive за „Redirect графи за откриване на инфраструктура на заплахи“ за изследователи, SOC инженери и threat intelligence анализатори.
Пренасочвания при взаимодействие и cloaking
Технически ExploitShield deep dive за „Пренасочвания при взаимодействие и cloaking“ за изследователи, SOC инженери и threat intelligence анализатори.
Domain age и RDAP разузнаване в redirect вериги
Технически ExploitShield deep dive за „Domain age и RDAP разузнаване в redirect вериги“ за изследователи, SOC инженери и threat intelligence анализатори.
DNS malware intelligence и интерпретация на sinkholes
Технически ExploitShield deep dive за „DNS malware intelligence и интерпретация на sinkholes“ за изследователи, SOC инженери и threat intelligence анализатори.
ASN и hosting provider pivots
Технически ExploitShield deep dive за „ASN и hosting provider pivots“ за изследователи, SOC инженери и threat intelligence анализатори.
TLS сертификати и Certificate Transparency сигнали
Технически ExploitShield deep dive за „TLS сертификати и Certificate Transparency сигнали“ за изследователи, SOC инженери и threat intelligence анализатори.
Моделиране на AV консенсус за уеб артефакти
Технически ExploitShield deep dive за „Моделиране на AV консенсус за уеб артефакти“ за изследователи, SOC инженери и threat intelligence анализатори.
Snort IDS в browser-crawl workflow
Технически ExploitShield deep dive за „Snort IDS в browser-crawl workflow“ за изследователи, SOC инженери и threat intelligence анализатори.
Hybrid Analysis резултати за triage на скриптове и URL
Технически ExploitShield deep dive за „Hybrid Analysis резултати за triage на скриптове и URL“ за изследователи, SOC инженери и threat intelligence анализатори.
SecLookup и обогатяване с домейн репутация
Технически ExploitShield deep dive за „SecLookup и обогатяване с домейн репутация“ за изследователи, SOC инженери и threat intelligence анализатори.
DNS, AV, IDS и репутация: изграждане на доказателствен консенсус
Технически ExploitShield deep dive за „DNS, AV, IDS и репутация: изграждане на доказателствен консенсус“ за изследователи, SOC инженери и threat intelligence анализатори.
Обработка на scanner failure и пълнота на доказателства
Технически ExploitShield deep dive за „Обработка на scanner failure и пълнота на доказателства“ за изследователи, SOC инженери и threat intelligence анализатори.
Изграждане на досие за заплахи за домейн
Технически ExploitShield deep dive за „Изграждане на досие за заплахи за домейн“ за изследователи, SOC инженери и threat intelligence анализатори.
Pivoting по индикатори при разследване на уеб малуер
Технически ExploitShield deep dive за „Pivoting по индикатори при разследване на уеб малуер“ за изследователи, SOC инженери и threat intelligence анализатори.
Повторна употреба на инфраструктура между домейни
Технически ExploitShield deep dive за „Повторна употреба на инфраструктура между домейни“ за изследователи, SOC инженери и threat intelligence анализатори.
От сурови артефакти до бележки на анализатор
Технически ExploitShield deep dive за „От сурови артефакти до бележки на анализатор“ за изследователи, SOC инженери и threat intelligence анализатори.
Триаж на false positives при клиентски malware monitoring
Технически ExploitShield deep dive за „Триаж на false positives при клиентски malware monitoring“ за изследователи, SOC инженери и threat intelligence анализатори.
Risk score срещу confidence score
Технически ExploitShield deep dive за „Risk score срещу confidence score“ за изследователи, SOC инженери и threat intelligence анализатори.
FastAPI/OpenAPI за домейн-ограничено threat intelligence
Технически ExploitShield deep dive за „FastAPI/OpenAPI за домейн-ограничено threat intelligence“ за изследователи, SOC инженери и threat intelligence анализатори.
Архитектура на connector ecosystem
Технически ExploitShield deep dive за „Архитектура на connector ecosystem“ за изследователи, SOC инженери и threat intelligence анализатори.
Оперативна телеметрия за crawler stack
Технически ExploitShield deep dive за „Оперативна телеметрия за crawler stack“ за изследователи, SOC инженери и threat intelligence анализатори.
Дизайн на непрекъснат web malware monitoring за анализатори
Технически ExploitShield deep dive за „Дизайн на непрекъснат web malware monitoring за анализатори“ за изследователи, SOC инженери и threat intelligence анализатори.
Как ExploitShield проверява уеб сайта ви за зловреден код
Практическо ръководство за „Как ExploitShield проверява уеб сайта ви за зловреден код“, предназначено както за начинаещи собственици на сайтове, така и за напреднали екипи по сигурност.
Какво се случва след стартиране на сканиране
Практическо ръководство за „Какво се случва след стартиране на сканиране“, предназначено както за начинаещи собственици на сайтове, така и за напреднали екипи по сигурност.
Как да разбирате доклада за заплахи в ExploitShield
Практическо ръководство за „Как да разбирате доклада за заплахи в ExploitShield“, предназначено както за начинаещи собственици на сайтове, така и за напреднали екипи по сигурност.
Какво е зловредно пренасочване?
Практическо ръководство за „Какво е зловредно пренасочване?“, предназначено както за начинаещи собственици на сайтове, така и за напреднали екипи по сигурност.
Защо чисти сайтове могат да зареждат опасни скриптове
Практическо ръководство за „Защо чисти сайтове могат да зареждат опасни скриптове“, предназначено както за начинаещи собственици на сайтове, така и за напреднали екипи по сигурност.
API кредитите за сканиране на сайтове, обяснени ясно
Практическо ръководство за „API кредитите за сканиране на сайтове, обяснени ясно“, предназначено както за начинаещи собственици на сайтове, така и за напреднали екипи по сигурност.
Защо е нужна проверка на домейна преди сканиране
Практическо ръководство за „Защо е нужна проверка на домейна преди сканиране“, предназначено както за начинаещи собственици на сайтове, така и за напреднали екипи по сигурност.
Непрекъснат мониторинг срещу еднократни проверки
Практическо ръководство за „Непрекъснат мониторинг срещу еднократни проверки“, предназначено както за начинаещи собственици на сайтове, така и за напреднали екипи по сигурност.
Как ExploitShield открива новопоявили се домейни
Практическо ръководство за „Как ExploitShield открива новопоявили се домейни“, предназначено както за начинаещи собственици на сайтове, така и за напреднали екипи по сигурност.
Защо историческото сравнение е важно за сигурността
Практическо ръководство за „Защо историческото сравнение е важно за сигурността“, предназначено както за начинаещи собственици на сайтове, така и за напреднали екипи по сигурност.
Как работи изолираното обхождане със Sandboxie
Практическо ръководство за „Как работи изолираното обхождане със Sandboxie“, предназначено както за начинаещи собственици на сайтове, така и за напреднали екипи по сигурност.
Как MITM прихващането помага за откриване на уеб малуер
Практическо ръководство за „Как MITM прихващането помага за откриване на уеб малуер“, предназначено както за начинаещи собственици на сайтове, така и за напреднали екипи по сигурност.
Откриване на несъответствия в Content-Type при уеб малуер
Практическо ръководство за „Откриване на несъответствия в Content-Type при уеб малуер“, предназначено както за начинаещи собственици на сайтове, така и за напреднали екипи по сигурност.
Как да разбирате графите на вериги за пренасочване
Практическо ръководство за „Как да разбирате графите на вериги за пренасочване“, предназначено както за начинаещи собственици на сайтове, така и за напреднали екипи по сигурност.
Iframes, дървета от рамки и скрити уеб заплахи
Практическо ръководство за „Iframes, дървета от рамки и скрити уеб заплахи“, предназначено както за начинаещи собственици на сайтове, така и за напреднали екипи по сигурност.
Как работи консенсусът между антивирусни скенери
Практическо ръководство за „Как работи консенсусът между антивирусни скенери“, предназначено както за начинаещи собственици на сайтове, така и за напреднали екипи по сигурност.
Какво добавя Snort IDS към откриването на уеб малуер
Практическо ръководство за „Какво добавя Snort IDS към откриването на уеб малуер“, предназначено както за начинаещи собственици на сайтове, така и за напреднали екипи по сигурност.
DNS разузнаване за зловредна инфраструктура в ExploitShield
Практическо ръководство за „DNS разузнаване за зловредна инфраструктура в ExploitShield“, предназначено както за начинаещи собственици на сайтове, така и за напреднали екипи по сигурност.
Вътре в пълния crawl pipeline на ExploitShield
Практическо ръководство за „Вътре в пълния crawl pipeline на ExploitShield“, предназначено както за начинаещи собственици на сайтове, така и за напреднали екипи по сигурност.
Произход на скриптове: проследяване на родителски и дъщерни скриптове
Практическо ръководство за „Произход на скриптове: проследяване на родителски и дъщерни скриптове“, предназначено както за начинаещи собственици на сайтове, така и за напреднали екипи по сигурност.
Откриване на runtime инжекция на скриптове в DOM
Практическо ръководство за „Откриване на runtime инжекция на скриптове в DOM“, предназначено както за начинаещи собственици на сайтове, така и за напреднали екипи по сигурност.
Историческо сравнение на скриптове чрез хешове и сходство
Практическо ръководство за „Историческо сравнение на скриптове чрез хешове и сходство“, предназначено както за начинаещи собственици на сайтове, така и за напреднали екипи по сигурност.
Изграждане на риск оценка от множество слаби сигнали
Практическо ръководство за „Изграждане на риск оценка от множество слаби сигнали“, предназначено както за начинаещи собственици на сайтове, така и за напреднали екипи по сигурност.
Браузърно откриване на малуер срещу статично сканиране
Практическо ръководство за „Браузърно откриване на малуер срещу статично сканиране“, предназначено както за начинаещи собственици на сайтове, така и за напреднали екипи по сигурност.
Как ExploitShield не излага вътрешни тайни
Практическо ръководство за „Как ExploitShield не излага вътрешни тайни“, предназначено както за начинаещи собственици на сайтове, така и за напреднали екипи по сигурност.
Ръководство за FastAPI и OpenAPI интеграция
Практическо ръководство за „Ръководство за FastAPI и OpenAPI интеграция“, предназначено както за начинаещи собственици на сайтове, така и за напреднали екипи по сигурност.
Как работят обновленията в екосистемата от конектори
Практическо ръководство за „Как работят обновленията в екосистемата от конектори“, предназначено както за начинаещи собственици на сайтове, така и за напреднали екипи по сигурност.
Корелация на заплахи между отделни обхождания
Практическо ръководство за „Корелация на заплахи между отделни обхождания“, предназначено както за начинаещи собственици на сайтове, така и за напреднали екипи по сигурност.
Hybrid Analysis интеграция за скриптове и URL разузнаване
Практическо ръководство за „Hybrid Analysis интеграция за скриптове и URL разузнаване“, предназначено както за начинаещи собственици на сайтове, така и за напреднали екипи по сигурност.
WHOIS, RDAP и разузнаване за възраст на домейни
Практическо ръководство за „WHOIS, RDAP и разузнаване за възраст на домейни“, предназначено както за начинаещи собственици на сайтове, така и за напреднали екипи по сигурност.
Защо API кредитите са по-добри от неограничени сканирания
Практическо ръководство за „Защо API кредитите са по-добри от неограничени сканирания“, предназначено както за начинаещи собственици на сайтове, така и за напреднали екипи по сигурност.
Как хостинг доставчици могат да препродават ExploitShield
Практическо ръководство за „Как хостинг доставчици могат да препродават ExploitShield“, предназначено както за начинаещи собственици на сайтове, така и за напреднали екипи по сигурност.
Как собствениците на WordPress сайтове използват ExploitShield
Практическо ръководство за „Как собствениците на WordPress сайтове използват ExploitShield“, предназначено както за начинаещи собственици на сайтове, така и за напреднали екипи по сигурност.
Как агенции могат да наблюдават клиентски домейни
Практическо ръководство за „Как агенции могат да наблюдават клиентски домейни“, предназначено както за начинаещи собственици на сайтове, така и за напреднали екипи по сигурност.
ExploitShield като добавка за сигурност към хостинг план
Практическо ръководство за „ExploitShield като добавка за сигурност към хостинг план“, предназначено както за начинаещи собственици на сайтове, така и за напреднали екипи по сигурност.
Отстраняване на проблеми при частични резултати
Практическо ръководство за „Отстраняване на проблеми при частични резултати“, предназначено както за начинаещи собственици на сайтове, така и за напреднали екипи по сигурност.
Какво означава Scanner Environment Failed
Практическо ръководство за „Какво означава Scanner Environment Failed“, предназначено както за начинаещи собственици на сайтове, така и за напреднали екипи по сигурност.
Как да четете чист доклад от ExploitShield
Практическо ръководство за „Как да четете чист доклад от ExploitShield“, предназначено както за начинаещи собственици на сайтове, така и за напреднали екипи по сигурност.
Как да реагирате при потвърдена уеб заплаха
Практическо ръководство за „Как да реагирате при потвърдена уеб заплаха“, предназначено както за начинаещи собственици на сайтове, така и за напреднали екипи по сигурност.
Фалшиви положителни резултати и аналитичен преглед
Практическо ръководство за „Фалшиви положителни резултати и аналитичен преглед“, предназначено както за начинаещи собственици на сайтове, така и за напреднали екипи по сигурност.
Historical Diff Analysis for Website Threat Monitoring
Why the most useful signal in client-side security is often not a single detection, but what changed since the last clean crawl.
Sandboxie-Isolated Crawling for Client-Side Malware Detection
How isolated browser sessions help expose redirects, injected scripts, iframe behavior, and malicious third-party dependencies without relying on a full VM workflow.
API Credits for Continuous Website Security Monitoring
A practical model for selling domain-scoped scans, API access, reports, and integrations without exposing internal crawler secrets to customers.
Откриване на Magecart skimmers през 2026: какво се промени след Group 12
Съвременните card-skimmers вече не се намират в очевидни <script> тагове. Ето как ги откриваме в service workers, WASM blobs и lazy-imported chunks.
Анатомия на примамката 'фалшив CAPTCHA → ClickFix'
90-секунден преглед на една от най-успешните вериги за социално инженерство тази година, с пълния MITM транскрипт от реално засичане.
Защо се спряхме на интервал за сканиране от 5 минути (а не 1 минута)
По-бързото не винаги е по-добро. Ето математиката зад латентността на откриване, отпечатъка на crawler-а и компромисите с бюджета на клиента.
Formjacking обяснен: как нападателите крадат данни от карти на checkout страниците
Formjacking не изисква пробив в сървъра ви — достатъчен е един компрометиран скрипт от трета страна. Ето пълната анатомия и какво всъщност спира атаката.
Уеб скиминг през 2026: пълно ръководство за защитника
Magecart, formjacking и скимъри в service workers са едно семейство заплахи. Ето как изглежда уеб скимингът днес и какъв мониторинг реално го спира.
Клиентска сигурност: атакуващата повърхност, която вашият WAF не вижда
WAF-ът пази вашия origin. Но повечето модерни атаки срещу сайтове живеят в браузъра на посетителя, върху код от трети страни. Ето защо клиентската сигурност е отделна дисциплина.
Какво е блоклист с малуер домейни (и как се сливат 500+ източника)
Блоклистът е само толкова добър, колкото източниците и честотата му на обновяване. Ето как обединяваме над 500 feed-а в едно решение при всяко сканиране.
От регистрация до първо сканиране: как работи въвеждането в ExploitShield
Нови сте в ExploitShield? Ето какво точно се случва през първите десет минути — от добавяне на домейн до получаване на първия потвърден отчет.
Анатомия на едно сканиране: какво всъщност прави двигателят
Сканирането не е curl заявка. Преминаваме през всеки етап — от поставяне на URL в опашката до генериране на потвърдена присъда — за да знаете какво захранва вашите известия.
Защо използваме истински браузъри, а не обхождащи модули, за да ловим скимери
Модерните атаки се крият от скенери, които четат само заглавки. Ето как нашият инструментиран Chromium флот изпълнява страниците като истински купувач — и защо това има значение.
Как работят известията в реално време — и защо по дизайн са тихи
Добрият инструмент за сигурност печели доверие, като мълчи, докато не стане важно. Ето как ExploitShield решава какво да достигне до вас и колко бързо.
Интегриране на ExploitShield във вашия стек: webhook-и, SIEM и CI
Откриването е полезно само ако стига там, където екипът ви вече работи. Ето как нови клиенти свързват известията с webhook-и, SIEM конвейери и врати за внедряване.
Как поддържаме ниско ниво на фалшиви положителни, без да пропускаме реални атаки
Шумен скенер обучава екипа ви да го игнорира. Ето конвейерът за верификация, който позволява на ExploitShield да остане едновременно чувствителен и надежден.
Изборът на правилния план: честота на сканиране, домейни и покритие
Не всеки сайт се нуждае от петминутен интервал на сканиране. Ето как да съчетаете плана си с реалния си рисков профил, без да надплащате.
Какво съхраняваме и какво не: обработка на данни в ExploitShield
Преди да поверите сайта си на скенер, трябва да знаете какво пази той. Ето какво точно записва ExploitShield, защо и за колко време.
От откриване до отстраняване: какво се случва, след като се задейства известие
Откриването на скимер е първа стъпка. Ето работния процес, който ExploitShield ви дава, за да потвърдите, ограничите и премахнете жива заплаха от страна на клиента.
Защо непрекъснатото наблюдение превъзхожда еднократния одит за сигурност
Чист пентест в понеделник не казва нищо за вторнишкото внедряване. Ето защо заплахите от страна на клиента изискват наблюдение, а не моментни снимки.