blog

Τα καλά κρυπτογραφικά primitives δεν κάνουν ένα σύστημα ασφαλές. Τι βρήκε ένας έλεγχος ασφαλείας στον Python password manager μου, πώς είναι σχεδιασμένη η έκδοση 2, και πέντε bugs που φάνηκαν μόνο όταν τον έτρεξα.

Μια υπόθεση ψηφιακής εγκληματολογίας σε κρυπτογραφημένο VM με Windows 11: ο χειρισμός των αποδείξεων, η αντιστοίχιση των ευρημάτων στο MITRE ATT&CK, και τι μπορεί και τι δεν μπορεί να κάνει ένας LLM agent στο triage.

Ένας πολυεπίπεδος σχεδιασμός από το edge ως το cloud για κάμερες πόλης, αισθητήρες κυκλοφορίας και φωτισμό δρόμων, και τα μέτρα που εμποδίζουν μια χακαρισμένη κολόνα φωτισμού να φτάσει στα υπόλοιπα.

Ομαδικό project σε δεδομένα ποιότητας αέρα της Μαδρίτης: K-Means απέναντι σε DBSCAN, SVM απέναντι σε Naive Bayes, και ένα μικρό νευρωνικό δίκτυο που συμπεριφέρθηκε καλύτερα με transfer learning.

Εντοπισμός beaconing, DNS tunnelling, lateral movement και exfiltration σε network logs με απλή στατιστική, και μετά ένα μικρό τοπικό LLM γράφει την περίληψη.

Ομαδικό project για ένα μάθημα ασφάλειας IoT: αναγνώριση στάσης σώματος και πτώσεων από επιταχυνσιόμετρο, μέτρηση θερμικής άνεσης, και ένα nonce απέναντι σε μηνύματα που ξαναστέλνονται.