Готовы погрузиться в мир, где каждый день – это вызов, а ваши знания и навыки защищают цифровой мир? Информационная Безопасность (ИБ) манит всё больше умов...
Начал с довольно провокационного заголовка, но это не так. Создавая вычислительные машины и сети спецслужбы середины 20 века прекрасно понимали все...
Знаешь это чувство, когда твой мониторинг начинает сходить с ума, но не от взлома, а от чего-то более примитивного и оттого более бесячего? Сеть не ломают...
Прежде чем переходить к инструментам и площадкам для обучения, стоит сразу определиться с одним важным моментом — правилами игры для самого себя. Многие...
Я думаю, что абсолютно каждый энтузиаст в сфере информационной безопасности мечтал иметь инструмент, с помощью которого можно открыть ворота своего гаража...
509 миллионов записей Facebook, 164 миллиона аккаунтов LinkedIn, 7,5 миллионов записей российского кинотеатра START (PwnCount по HIBP; по данным СМИ...
Всех приветствую! Сегодня я хочу поговорить о том, стоит ли использовать ИИ в расследованиях? Краткий ответ — да, стоит. Но почему я так говорю при таком...
На физическом пентесте офиса финтех-компании я клонировал бейдж EM-Marin через карман куртки сотрудника у турникета - Flipper Zero считал метку за 8 секунд...
Примечание: Материал носит исключительно образовательный характер. Все приведённые методы должны использоваться только в рамках тестирования защищённости...
господа и дамы, леди и джентльмены. с пожеланиями каждому читающему всего самого наилучшего, опишу непростую жизненную ситуацию, в надежде, что...
На последнем аудите логистического центра за одну смену пришлось закрыть три задачи: найти источник помех на 433 МГц, проверить корпоративный Wi-Fi на...
На pre-engagement для финтех-компании я запустил полный стек: SpiderFoot в автоматическом режиме, Amass пассивно, theHarvester по всем доступным движкам...
В апреле 2026 года три группы одновременно представили на IEEE S&P рабочие эксплойты: Rowhammer-атака через GDDR6-память видеокарты NVIDIA даёт полноценный...
В прошлом году на проекте по оценке физической безопасности логистического центра я вытащил координаты с точностью до здания - из трёх фотографий, которые...
Дисклеймер: Flipper One на момент публикации не является выпущенным продуктом. Все технические характеристики, цены и сроки основаны на публикациях...
По данным IBM X-Force Threat Intelligence Index 2025, в dark web ежедневно всплывает более 6 000 свежих учёток - email, пароли, токены доступа. CrowdStrike...
В мае 2025-го AMD выпустила бюллетень AMD-SB-8018 и подтвердила то, что многие в hardware security считали маловероятным: серии FPGA Artix 7 и Kintex 7...
509 миллионов записей Facebook, 164 миллиона LinkedIn, 16,6 миллиона mail.ru - три утечки из десятков, зафиксированных Have I Been Pwned. В каждой -...
При профилировании латентности банков DDR4 на FPGA-стенде с контроллером LiteDRAM я получил разброс времени отклика одного и того же физического адреса при...
Первое задание по OSINT перед пентестом: собрать цифровой след компании за два дня. Открыл SpiderFoot, вбил домен, запустил полный скан - через 15 минут...
Пятнадцать коммерческих тактильных сенсоров от восьми производителей - направленная EMI-инъекция поражает каждый из них со стопроцентным результатом. Без...
За последний год я трижды пытался развернуть полноценный OSINT-стек на Android - due diligence в командировке, экстренный ресёрч домена, когда ноутбук...
Полгода назад я завалил техническое собеседование на позицию junior-пентестера. Задание звучало просто: вот домен компании, 20 минут, расскажи что найдёшь и...
Статья построена как гипотетический учебный сценарий patch diffing прошивки тормозного ECU на архитектуре S12X. За основу взяты реальные уязвимости...
Полгода назад на форуме появился характерный тред: человек прогнал номер телефона через пять Telegram-ботов, получил ФИО, привязанный email и фото из...
Полгода назад помогал начинающему OSINT-аналитику - парень два вечера подряд бился с PhoneInfoga на Kali Linux. Скопировал команды из гайда на первой...
В прошлом году при атрибуции фишингового домена нужно было доказать, что страница-клон банка существовала в конкретную неделю. Сайт давно лежал, whois...
Десятки перевёрнутых битов из миллиардов параметров - и accuracy модели на математических бенчмарках проседает на десятки процентных пунктов. Текст на...
139 000 последовательных активаций строки DRAM - и бит переворачивается. Это не теория: Kim et al. показали это ещё в 2014 году (ISCA, "Flipping Bits in...
В 2016 году ребята из Ohio State University (Xiao, Zhang, Zhang, Teodorescu) показали на USENIX Security штуку, от которой у облачных провайдеров дёрнулся...
