Разборы

библиотека технических материалов Написать
РАЗБОР 131,5 тыс.
2401 день назад
Ваш путь в ИБ: как начать карьеру в кибербезопасности и избежать ошибок новичков

Готовы погрузиться в мир, где каждый день – это вызов, а ваши знания и навыки защищают цифровой мир? Информационная Безопасность (ИБ) манит всё больше умов...

#безопасность данных#для новичков#информационная безопасность#ит-безопасность+7
d5 DSec-56B12 25 мин 111
РАЗБОР 31,6 тыс.
2734 дня назад
[1] Proxmark3 рабочее окружение + GUI

Доброго времени суток! В этой части цикла по Proxmark3, мы рассмотрим установку и настройку рабочего окружения в среде OS Windows для комфортной работы с...

#gui#gx6060#proxmark3#proxmark3 tutorial+4
fu fuzscore 3 мин 30
РАЗБОР 29,3 тыс.
3276 дней назад
Как установить DEBIAN на Android

Добрый день, в этой статье я опишу как установить Debian на Android. Для начала скачиваем программу Termux из Google Play. Существует два варианта...

#android#debian#termux
ob OBLIVIONNN 5 мин 22
РАЗБОР 5,6 тыс.
265 дней назад
DDOS-атаки: Как защититься?

Знаешь это чувство, когда твой мониторинг начинает сходить с ума, но не от взлома, а от чего-то более примитивного и оттого более бесячего? Сеть не ломают...

#botnet#cybersecurity#ddos#web+2
sa samhainhf 52 мин 7
РАЗБОР 12,5 тыс.
AppSec 2316 дней назад
Ретрансляция NTLM, Часть 2

Данная статья является переводом. Оригинал вот тут Первая часть "Ретрансляция NTLM" Подпись сеанса Принцип Подпись является методом проверки подлинности...

#mitm attacks#ntlm#part2
g0 g00db0y 39 мин 6
РАЗБОР 21,3 тыс.
623 дня назад
Flipper Zero: Руководство по покупке и выбору прошивки. Часть 1

Я думаю, что абсолютно каждый энтузиаст в сфере информационной безопасности мечтал иметь инструмент, с помощью которого можно открыть ворота своего гаража...

#bad usb#flipper#flipper zero#flipperzero+11
ky kylukov 11 мин 5
РАЗБОР 11,2 тыс.
AppSec 2367 дней назад
Блог начинающего Bug Хантера. Уязвимости при SMS-аутентификации + Кейсы. Часть 3.1

Всем Салам. Эта статья является неким дополнением и продолжением этой статьи BruteForce, как недооцененный вид атаки (Account TakeOver) Предисловие Здесь...

#account takeover#bug bounty#codeby bb#r0hack+2
r0 r0hack 5 мин 4
РАЗБОР 1,2 тыс.
AppSec 96 дней назад
Crome 2023-4069 CVE

закрыли дырку прозьба удалить тему

#cve-2023-4069
la lameruser 1 мин 3
РАЗБОР 7,6 тыс.
986 дней назад
Время взлома паролей от 7 до 18 символов - от пары секунд до триллионов лет

Всемирный день безопасного интернета, отмечаемый 6 февраля, был учрежден по инициативе Европейской комиссии в 2004 году. Ежегодно праздник проводится во...

##passwords#день безопасного интернета#новости иб
lu Luxkerr 2 мин 3
РАЗБОР 14,4 тыс.
2454 дня назад
Адресация и передача данных: Полное руководство по работе TCP/IP

КОМПЬЮТЕРНЫЕ СЕТИ << Начало 4. Адресация и передача данных в сети Как нам стало известно из предыдущих статей - существуют различные каналы передачи...

#ip-адрес#ip-адресация#mac-адрес#tcp/ip+7
19 1984 17 мин 3
РАЗБОР 39,2 тыс.
AppSec 4139 дней назад
Стресс-тест сети: DoS веб-сайта в Kali Linux с GoldenEye

На страницах codeby.net уже говорилось об инструментах DoS, которые могут сильно нагрузить серверы HTTP, чтобы парализовать их работу из-за исчерпания пула...

#ddos#goldeneye#http keep alive + nocache#kali linux+5
сп Сергей Попов 17 мин 2
РАЗБОР 16,3 тыс.
4248 дней назад
Как быстро создать точную копию 1:1 жёсткого диска с сохранением возможности загрузки (для резервного копирования или перехода на SSD) на Windows

В этой статье я хочу поделится с вами супер простым, экстремально быстрым и полностью бесплатным рабочим процессом, которым создаётся совершенная 1 в 1...

#macrium reflect#windows
сп Сергей Попов 4 мин 2
РАЗБОР 2,9 тыс.
62 дня назад
Flipper Zero атаки RFID NFC Sub-GHz: практика, техники и ограничения

На физическом пентесте офиса финтех-компании я клонировал бейдж EM-Marin через карман куртки сотрудника у турникета - Flipper Zero считал метку за 8 секунд...

#flipper#flipper zero#flipper zero sub-ghz атаки#flipper zero взлом rfid+10
сп Сергей Попов 22 мин 1
РАЗБОР 2,4 тыс.
374 дня назад
обучение #6. аппаратные атаки. как они работают и почему они менее популярны?

Примечание: Материал носит исключительно образовательный характер. Все приведённые методы должны использоваться только в рамках тестирования защищённости...

#usb#аппаратные атаки#атаки
g4 g4serka 4 мин 1
РАЗБОР 3,7 тыс.
469 дней назад
Microsoft удаляет PowerShell 2.0 из Windows 11

Microsoft завершает удаление устаревшего компонента PowerShell 2.0 из Windows 11, окончательно избавляя систему от одной из её старейших версий консольного...

#microsoft#powershell#powershell 2.0#windows 11+5
lu Luxkerr 2 мин 1
РАЗБОР 2,8 тыс.
490 дней назад
В России обнаружена угроза от фишинговых расширений для браузеров Chrome и Edge

В России выявлена новая угроза для пользователей браузеров Chrome и Edge. Оказавшись под угрозой более 1,5 миллионов человек, пользователи этих браузеров...

#безопасность браузеров#защита от фишинга#киберугроза#личные данные+6
lu Luxkerr 2 мин 1
РАЗБОР 4 тыс.
595 дней назад
kali linux не видит ethernet адаптер realtek 8111

господа и дамы, леди и джентльмены. с пожеланиями каждому читающему всего самого наилучшего, опишу непростую жизненную ситуацию, в надежде, что...

ki kissto4ka 4 мин 1
РАЗБОР 4,5 тыс.
726 дней назад
Опасения пользователей Tor: новые методы деанонимизации вызывают тревогу

Ситуация вокруг браузера Tor вновь привлекла внимание пользователей после недавних арестов и успешных попыток деанонимизации администраторов...

#tor browser#анонимность#деанонимизация
lu Luxkerr 2 мин 1
РАЗБОР 1,8 тыс.
14 дней назад
Оборудование для радиоаудита: SDR и адаптеры

На последнем аудите логистического центра за одну смену пришлось закрыть три задачи: найти источник помех на 433 МГц, проверить корпоративный Wi-Fi на...

#gps hacking hardware#gps-спуфинг оборудование#hackrf one#proxmark3+9
сп Сергей Попов 20 мин 0
РАЗБОР 2,4 тыс.
27 дней назад
Rowhammer атака на память: от физики DRAM до root-shell через GPU - полная карта угроз 2026

В апреле 2026 года три группы одновременно представили на IEEE S&P рабочие эксплойты: Rowhammer-атака через GDDR6-память видеокарты NVIDIA даёт полноценный...

#bit flip#bit flip атака#cross-vm атаки#dram уязвимость+13
сп Сергей Попов 35 мин 0
РАЗБОР 1,9 тыс.
37 дней назад
Flipper One vs Flipper Zero: сравнение для пентеста

Дисклеймер: Flipper One на момент публикации не является выпущенным продуктом. Все технические характеристики, цены и сроки основаны на публикациях...

#flipper one vs flipper zero#flipper one обзор#flipper one что нового#flipper zero для пентеста+8
сп Сергей Попов 20 мин 0
РАЗБОР 1,7 тыс.
38 дней назад
Static side-channel атака: заморозка генератора

В мае 2025-го AMD выпустила бюллетень AMD-SB-8018 и подтвердила то, что многие в hardware security считали маловероятным: серии FPGA Artix 7 и Kintex 7...

#brownout атака#chypnosis#chypothermia атака на чип#llsi+10
сп Сергей Попов 24 мин 0
РАЗБОР 2,2 тыс.
47 дней назад
RowHammer атака на DRAM: JENGA-эффект и крах WCET

При профилировании латентности банков DDR4 на FPGA-стенде с контроллером LiteDRAM я получил разброс времени отклика одного и того же физического адреса при...

#cve-2021-42114#rowhammer атака на dram#side-channel атаки на память#trr обход+6
сп Сергей Попов 27 мин 0
РАЗБОР 2,2 тыс.
54 дня назад
GhostTac: бесконтактная атака на тактильные сенсоры роботов через EMI

Пятнадцать коммерческих тактильных сенсоров от восьми производителей - направленная EMI-инъекция поражает каждый из них со стопроцентным результатом. Без...

#emi атака на сенсоры#ghosttac#ghosttac атака на тактильные сенсоры#physical-layer security+7
сп Сергей Попов 24 мин 0
РАЗБОР 2,4 тыс.
81 день назад
Bit-Flip атаки на веса LLM: как Rowhammer меняет решения модели без доступа к промпту

Десятки перевёрнутых битов из миллиардов параметров - и accuracy модели на математических бенчмарках проседает на десятки процентных пунктов. Текст на...

#adversarial machine learning#bit-flip атаки на llm#rowhammer атака на нейросети#атака на память dram+5
сп Сергей Попов 29 мин 0
РАЗБОР 2,4 тыс.
83 дня назад
Обнаружение Rowhammer атак через perf counters, PEBS и uncore-счётчики: практический гайд

139 000 последовательных активаций строки DRAM - и бит переворачивается. Это не теория: Kim et al. показали это ещё в 2014 году (ISCA, "Flipping Bits in...

#blue team мониторинг памяти#hardware performance counters security#intel pebs мониторинг безопасности#perf counters для безопасности+7
сп Сергей Попов 25 мин 0
РАЗБОР 2 тыс.
150 дней назад
Side-channel атаки на чиплеты: новая физическая поверхность атаки в 2.5D/3D системах

В работе «Spying Across Chiplets: Side-Channel Attacks in 2.5/3D Integrated Systems» экспериментально показано: RF-чиплет, встроенный в гетерогенную...

#2.5d packaging уязвимости#3d ic side-channel#chiplet безопасность#die-to-die interconnect уязвимости+5
сп Сергей Попов 27 мин 0
РАЗБОР 1,5 тыс.
152 дня назад
IoT уязвимости: как проверить умную колонку, роутер и смарт-ТВ

На аудите домашней сети в 2024 году первый же binwalk на прошивке роутера TP-Link вернул захардкоженный root:root в /etc/shadow - устройство 2021 года...

#firmware анализ#iot пентест#iot уязвимости#mqtt безопасность+5
сп Сергей Попов 19 мин 0