Практическая кибербезопасность
Безопасность веб-приложений Новое
XSS, SQL injection, CSRF, SSRF, API security, OWASP Top 10, Bug Bounty, Burp Suite, WAF bypass, безопасность фреймворков. Практика, инструменты, write-ups.
- Темы
- 382
- Сообщения
- 1,5 тыс.
Сетевая безопасность и беспроводные атаки Новое
WiFi hacking, MITM, ARP/DNS spoofing, Bluetooth, ZigBee, 5G, aircrack, evil twin, zero trust, VPN bypass, сетевой пентест. Практика и исследования.
- Темы
- 166
- Сообщения
- 1,1 тыс.
Hardware Hacking / Аппаратный хакинг Новое
Аппаратный хакинг и hardware security: Flipper Zero, Proxmark, HackRF, SDR, ESP8266/ESP32, NFC/RFID, JTAG/UART/SWD, chip-off, fault injection, side-channel attacks, BadUSB, hardware implants, RF/радиохакинг, взлом брелков и замков. Практика, инструменты, исследования.
- Темы
- 264
- Сообщения
- 2,5 тыс.
Мобильная безопасность Новое
Android/iOS pentest, Frida, APK reverse engineering, мобильные угрозы, SS7/SIM swap, мобильная криминалистика. Практика и инструменты.
- Темы
- 201
- Сообщения
- 1,4 тыс.
Этичный хакинг и тестирование на проникновение Новое
Раздел для Red Team и пентестеров. Практика взлома, эксплуатация уязвимостей, повышение привилегий и составление отчетов.
- Темы
- 724
- Сообщения
- 6,1 тыс.
Анализ уязвимостей и исследования Новое
Разбираем уязвимости «по косточкам». Глубокий технический анализ, классификация (CVE), написание PoC и участие в Bug Bounty.
- Темы
- 521
- Сообщения
- 2,6 тыс.
Threat Intel Новое
Свежие CVE, 0-day, инциденты
- Темы
- 137
- Сообщения
- 347
Облачная безопасность и DevSecOps Новое
AWS/Azure/GCP security, Docker/Kubernetes, CI/CD pipeline hardening, IaC security, Terraform, secrets management, SAST/DAST, supply chain security. Практика и автоматизация.
- Темы
- 78
- Сообщения
- 280
Право и комплаенс в ИБ Новое
ФСТЭК, 152-ФЗ, ГОСТ Р, ISO 27001, PCI DSS, GDPR, аудит безопасности, легальность пентеста, уголовная ответственность, сертификация. Нормативка и практика.
- Темы
- 53
- Сообщения
- 229
Безопасность ИИ и LLM Новое
Prompt injection, adversarial ML, model extraction, data poisoning, LLM jailbreak, AI red teaming, безопасность машинного обучения. Исследования и практика.
- Темы
- 65
- Сообщения
- 178
OSINT и Форензика Новое
Изучайте техники сбора открытых данных и цифровую криминалистику. Методы поиска, анализа следов и расследования инцидентов.
- Темы
- 83
- Сообщения
- 543
Реверс-инжиниринг и анализ вредоносного ПО Новое
Анализ вредоносного ПО, поиск уязвимостей в бинарном коде и разработка на Ассемблере. Все о реверс-инжиниринге.
- Темы
- 71
- Сообщения
- 258
Криптография / Стеганография
Практическая криптография и стеганография. Решаем CTF-задания, анализируем шифры и прячем данные в контейнерах.
- Темы
- 25
- Сообщения
- 403