Если вдруг кто ещё не видел: http://habrahabr.ru/blogs/infosecurity/70330/