Разборы

библиотека технических материалов Написать
Разборы · 1072 материала
РАЗБОР 3,9 тыс.
AppSec 54 дня назад
0-day в WordPress-плагине «Import Users from CSV» ≤ 1.3.1: эскалация привилегий до администратора

Доброго времени, форумчане. Вас приветствует infoseclab.ru Это наша первая статья на codeby, хочу поделиться найденным 0-day в одном из плагинов...

#0-day wordpress#privilege escalation#responsible disclosure#уязвимости плагинов+2
in infoseclab 3 мин 9
СТАТЬЯ 33,9 тыс.
AppSec 1367 дней назад
Методы обхода защиты от автоматизированного ПО в браузере Chrome под управлением Selenium в Python

Стоит сразу оговориться, что современные системы защиты от ботов, включая Cloudflare, анализируют не только JS-окружение браузера и наличие следов...

#cdn#cloudflare#python#selenium+5
jv Johan Van 18 мин 9
РАЗБОР 11,3 тыс.
1864 дня назад
Основы шифрования данных 1/2

Прежде чем переходить к практике, стоит договориться о терминах. Шифрование — это обратимое преобразование данных в нечитаемый вид, которое выполняется по...

#bitlocker#efs#tpm#truecrypt+7
st Strife 13 мин 9
СТАТЬЯ 26,9 тыс.
2318 дней назад
Простой спаммер на Python - забавы лишь ради

Прежде чем разбирать полноценный скрипт с меню и выбором режима, стоит сказать: спаммер на Python можно ужать буквально до нескольких строк. В сети...

#pyautogui#pyautogui.typewrite#python#python 3+5
ie init_error 9 мин 9
РАЗБОР 9,7 тыс.
6877 дней назад
Lotus Mail и криптография

Ребята, можно ли в Лотусе переписать крипту(внедрить свою)? Если на прямую нельзя, то можно ли(и как) получить доступ к телу входящего письма и исходящего...

un Und3rground 1 мин 9
РАЗБОР 4,1 тыс.
GRC 109 дней назад
UX Astra Linux или при чем тут UX и безопасность?

Привет, Codeby 😋 Пришла я на днях в библиотеку, книжку сдать. А у них стоят компы с Астрой Линукс, я ее сразу узнала по иконке звездочки)). Библиотекарь...

#astra linux#cups#deb-пакеты#gdebi+10
2b 2B2B2B 4 мин 8
СТАТЬЯ 6,1 тыс.
2118 дней назад
Рекурсия и поиск нужных файлов

Прежде чем переходить к коду, стоит отметить: рекурсивный поиск файлов — задача, которую можно решить не только программно. В Linux-мире для этого давно...

#getpass#glob#python#search+5
t0 to_0day 6 мин 8
РАЗБОР 15,5 тыс.
Pentest 2941 день назад
Получение и расшифровка рукопожатий

Всем привет! Думаю многие хотят халявный интернет, или просто проверить безопасность своей точки доступа, а сделать это можно лишь "взломав" WIFI. Сделать...

#wi fi
dr dramanbase 10 мин 8
РАЗБОР 5,7 тыс.
286 дней назад
DDOS-атаки: Как защититься?

Знаешь это чувство, когда твой мониторинг начинает сходить с ума, но не от взлома, а от чего-то более примитивного и оттого более бесячего? Сеть не ломают...

#botnet#cybersecurity#ddos#web+2
sa samhainhf 52 мин 7
РАЗБОР 15,6 тыс.
509 дней назад
Как обучиться OSINT “для себя”: практический старт и бесплатные ресурсы

Прежде чем переходить к инструментам и площадкам для обучения, стоит сразу определиться с одним важным моментом — правилами игры для самого себя. Многие...

#google dorks#maltego#osint#osint для себя+13
сп Сергей Попов 15 мин 7
СТАТЬЯ 14,8 тыс.
1365 дней назад
Автоматизированный сбор данных с сайта бесплатных объявлений с помощью Python

Прежде чем переходить к коду, стоит отдельно оговорить юридическую сторону вопроса. Сбор данных с открытых страниц сам по себе не запрещён, но ситуация...

#beautifulsoup#parsing#python#requests+5
jv Johan Van 32 мин 7
РАЗБОР 9,8 тыс.
8248 дней назад
Стеганография

;) Есть ли у кого материалы о стеганографии в исполняемых файлах (ссылки, проги, статьи)? ОЧЕНЬ надо!!!

ur Urod 1 мин 7
СТАТЬЯ 2,8 тыс.
53 дня назад
Как попасть в пентест без опыта через PT Start

Полтора года назад я отправил 14 откликов на позицию junior pentester - получил один звонок и провалил техническое собеседование на вопросе про Reverse...

#junior pentester вакансии#pt start positive technologies#roadmap пентестера#бесплатные программы иб+6
сп Сергей Попов 14 мин 6
СТАТЬЯ 6,5 тыс.
Pentest 297 дней назад
5 дружелюбных CTF-соревнований для новичков: Ваш первый шаг к победе

🔄 Обновлено: 27.06.2026 Что такое CTF-соревнования: форматы, категории задач и где их искать CTF (Capture The Flag) - это соревнования по кибербезопасности...

#ctf#информационная безопасность#мотивация#обучение безопасности+5
de delifer 19 мин 6
СТАТЬЯ 15,5 тыс.
Pentest 428 дней назад
PentestGPT: первый гайд на русском для junior пентестеров

PentestGPT: автономный агент и ключевые отличия от legacy-режима PentestGPT - AI-агент для автономного пентеста, опубликованный на USENIX Security 2024...

#ai пентестинг#junior пентестер#pentestgpt#sql injection ai+4
сп Сергей Попов 44 мин 6
РАЗБОР 16,9 тыс.
2347 дней назад
MD5 Algorithm

Прежде чем разбираться во внутреннем устройстве алгоритма, полезно понимать, откуда он взялся. MD5 (Message-Digest 5) — один из целой серии алгоритмов...

#c++#cryptography#hash#md4+5
nt Ntlrr 30 мин 6
РАЗБОР 23,8 тыс.
Pentest 4279 дней назад
Как новичку запустить sqlmap на Windows: пошаговое руководство

Кстати, о том, как тестировать и взламывать сайты с помощью sqlmap, подробно написано в этой статье. А если вы хотите узнать, как защищать сайты и базы...

#pentest#python#sql-инжект#sql-инъекции+10
bk BKeaton 5 мин 6
РАЗБОР 5,4 тыс.
Pentest 196 дней назад
AI инструменты для пентеста: какая LLM реально работает в offensive security

За последние полтора года я прогнал через реальные задачи десятки AI инструментов для пентеста - от облачных frontier-моделей до self-hosted 7-миллиардников...

#ai red team инструменты#ai автоматизация пентеста#ai инструменты для пентеста#gpt кибербезопасность+5
сп Сергей Попов 24 мин 5
СТАТЬЯ 4,6 тыс.
Pentest 199 дней назад
HackTheBox vs TryHackMe vs PentesterLab vs VulnHub — какую платформу выбрать для тренировки пентестера в 2026

Три дня. Ровно столько я просидел над машиной «Lame» на HackTheBox, не понимая, почему эксплойт не срабатывает. Проблема была не в машине - я понятия не...

#ctf для начинающих#ctf платформы сравнение#hackthebox vs tryhackme#pentesterlab обзор+5
сп Сергей Попов 19 мин 5
РАЗБОР 3,8 тыс.
Pentest 287 дней назад
VPN

При запуске VPN выдоет такое окно,я не устанавливал никаких паролев,помогите решыть эту проблему.Спасибо

#vpn
pe peq777 1 мин 5
СТАТЬЯ 20 тыс.
449 дней назад
Как остановить утечку данных Android в 2025: полное руководство

Большинство Android-пользователей думают, что отключили телеметрию через настройки приватности. На самом деле ваше устройство продолжает сливать данные...

#adb команды#android приватность 2025#lineageos#microg+4
сп Сергей Попов 45 мин 5
РАЗБОР 442,3 тыс.
598 дней назад
Osint боты - Мой гид по полезным ботам и сервисам для новичков в ИБ

Ищете простые и эффективные инструменты для сбора информации? Я тоже когда-то был на вашем месте. В 2025 году ландшафт OSINT-ботов значительно изменился —...

#discord анализ#open source intelligence#osint#osint сервисы+9
pu PullMe 17 мин 5
РАЗБОР 21,5 тыс.
644 дня назад
Flipper Zero: Руководство по покупке и выбору прошивки. Часть 1

Я думаю, что абсолютно каждый энтузиаст в сфере информационной безопасности мечтал иметь инструмент, с помощью которого можно открыть ворота своего гаража...

#bad usb#flipper#flipper zero#flipperzero+11
ky kylukov 11 мин 5