Разборы

библиотека технических материалов Написать
РАЗБОР 142,9 тыс.
AppSec 3165 дней назад
BurpSuite Pro - лицензия

Здравствуйте, коллеги! Найдено на гитхабе. Генератор лицухи и лоадер для BurpSuite Pro. хттps://github.com/RebootEx/burp Всё работает. Проверено.

#burp
it itsecstig 1 мин 301
РАЗБОР 60,4 тыс.
449 дней назад
Бастион V16 - Шифрование текста

Всем привет! Хочу поделиться программой Бастион V16. Архитектура и ключевые особенности В основе лежит SpongeV16 — специально разработанная реализация...

#bastionv16#бастионv16
gu guidesoul 4 мин 283
РАЗБОР 18,2 тыс.
2696 дней назад
Пример коллизии MD5/SHA1

Реальная коллизия хэш-функции MD5 Что такое коллизия хэш-функции? прочитать можно здесь Суть поста, что я нашёл коллизию md5, пошел искать коллизию sha1 (и...

#коллизия
am am29f010b 2 мин 20
РАЗБОР 8,5 тыс.
2953 дня назад
Продам майнинг Pool

Продам готовый майнинг пул. Пул собран на лучшем современном движке. Включает в себя страницу сайта и пользователей (плюс бесплатно от меня простенький...

#майнинг
ma master77 1 мин 16
РАЗБОР 5,6 тыс.
396 дней назад
Расшифровка одноалфавитной подстановки

Приветствую, не получается расшифровать текст. Очень долго над ним сидел, но так и не получилось. Задача: Используя приведенную таблицу частности(см.фото)...

#криптография#расшифровать
ju Jurotela 2 мин 13
РАЗБОР 15,6 тыс.
1852 дня назад
Шифрование на Python. Часть 1

Доброго времени суток друзья ! Программа для защиты информации на языке питон на основе Tkinter GUI и библиотеки pyAesCrypt. Я не знаю для чего изобретать...

##cryptography##python#aes256-cbc#gui+5
ja JackSparrow 22 мин 12
РАЗБОР 6,8 тыс.
2815 дней назад
"Ростех" запустил в продажу телефон с защитой от прослушки

Всем привет! Сейчас прочитал новость: МОСКВА, 3 фев - РИА Новости. В России начались массовые продажи телефона с криптозащитой "Круиз-К", который невозможно...

#безопасный телефон
rv rv9wnx 2 мин 10
РАЗБОР 11,2 тыс.
1843 дня назад
Основы шифрования данных 1/2

Прежде чем переходить к практике, стоит договориться о терминах. Шифрование — это обратимое преобразование данных в нечитаемый вид, которое выполняется по...

#bitlocker#efs#tpm#truecrypt+7
st Strife 13 мин 9
РАЗБОР 9,6 тыс.
6856 дней назад
Lotus Mail и криптография

Ребята, можно ли в Лотусе переписать крипту(внедрить свою)? Если на прямую нельзя, то можно ли(и как) получить доступ к телу входящего письма и исходящего...

un Und3rground 1 мин 9
РАЗБОР 4 тыс.
GRC 88 дней назад
UX Astra Linux или при чем тут UX и безопасность?

Привет, Codeby 😋 Пришла я на днях в библиотеку, книжку сдать. А у них стоят компы с Астрой Линукс, я ее сразу узнала по иконке звездочки)). Библиотекарь...

#astra linux#cups#deb-пакеты#gdebi+10
2b 2B2B2B 4 мин 8
РАЗБОР 9,7 тыс.
8227 дней назад
Стеганография

;) Есть ли у кого материалы о стеганографии в исполняемых файлах (ссылки, проги, статьи)? ОЧЕНЬ надо!!!

ur Urod 1 мин 7
РАЗБОР 5,2 тыс.
Pentest 175 дней назад
AI инструменты для пентеста: какая LLM реально работает в offensive security

За последние полтора года я прогнал через реальные задачи десятки AI инструментов для пентеста - от облачных frontier-моделей до self-hosted 7-миллиардников...

#ai red team инструменты#ai автоматизация пентеста#ai инструменты для пентеста#gpt кибербезопасность+5
сп Сергей Попов 24 мин 5
РАЗБОР 7,9 тыс.
1598 дней назад
Делаем быструю и удобную программу для шифрования файлов с usb сертификатом

Привет Codeby ! Интро Надумал сделать удобную программу для шифрования файлов без паролей, с использованием ключа, чтобы он хранился на носителе, таким...

##cryptography##python#aes#fernet+5
ja JackSparrow 8 мин 5
РАЗБОР 6,8 тыс.
1905 дней назад
Скитания по просторам Github: опять Whatsapp, стеганография и немного практики

Скитания по просторам Github: опять Whatsapp, стеганография и немного практики “Тепло. Протяжные стоны ветра. За окном? Нет, уже в доме - чердак. Крышу...

#deathday#ffffffffff#gwynbleidd#kali linux+5
de DeathDay 15 мин 4
РАЗБОР 2,5 тыс.
387 дней назад
Что за закономерность ?

Всем желаю доброго утро ребята! Сможете помощь вот этим шифрованием пожалуйста😭🙏 Или кто нибудь столкнулся таким шифрованием 36306373141 *CHQHShUy...

#помогите
be Bekzat 1 мин 3
РАЗБОР 6,4 тыс.
1292 дня назад
Как написать криптор?

Криптор для шифрования файлов, скиньте простенький пример, желательно на питоне, пж

#крипторы
al alekov 1 мин 3
РАЗБОР 1,6 тыс.
AppSec 88 дней назад
Bug Bounty с нуля: от выбора программы до первого принятого репорта

Между регистрацией на платформе и первым принятым репортом у меня прошло четыре месяца, три дупликата и одно предупреждение за случайный выход за scope. За...

#bug bounty для начинающих#bug bounty платформы#bug bounty с нуля#scope bug bounty+5
сп Сергей Попов 23 мин 2
РАЗБОР 2,7 тыс.
Reverse 142 дня назад
Crypto Service EXE + DLL | Услуги на заказ | Private crypto

💻Доброго времени суток! Представляю вашему вниманию Crypto Service | Услуги на заказ EXE + DLL | Приватный крипт 💲Сайдлоадинг крипта (EXE + DLL), обход...

#dll крипт#exe крипт#крипто-сервис
cr Cryptoservice 1 мин 2
РАЗБОР 2,2 тыс.
Pentest 148 дней назад
Белый хакер: как легально монетизировать навыки — Bug Bounty, пентест и сертификации

Мой первый принятый отчёт на HackerOne - $150 за IDOR в API мобильного приложения финтех-стартапа, декабрь 2021 года. До него три месяца без единого...

#bug bounty как заработать#bug bounty программы#oscp сертификат#белый хакер+5
сп Сергей Попов 19 мин 2
РАЗБОР 4 тыс.
924 дня назад
Стеганография

Здравствуйте, уважаемые! Пишу диплом на тему реализации методов стеганографии. Написал прогу, которая прячет аудио-сообщение в белом шуме. Сейчас мне важно...

#аудио#белый шум#стеганография
mf Me for you 1 мин 2
РАЗБОР 5,5 тыс.
1085 дней назад
Отличие цифровой подписи от шифрования

Зачем использовать цифровую подпись для текста, если можно просто зашифровать текст, добавив к нему ФИО создателя текста и передать этот текст кому надо...

#цифровая подпись#шифрование
k0 k0lYaSk1n 1 мин 2
РАЗБОР 1,7 тыс.
SOC 70 дней назад
Сравнение open source EDR решений: Wazuh, Velociraptor, osquery и LimaCharlie

В прошлом году на проекте по внедрению SOC для логистической компании - около 800 хостов, гибридная инфра Windows Server 2019 + Ubuntu 22.04 - я развернул...

#endpoint detection and response#limacharlie#limacharlie обзор возможностей#open source edr+10
сп Сергей Попов 25 мин 1
РАЗБОР 2,6 тыс.
DFIR 115 дней назад
MinerSearch: обнаружение майнера в Windows — от ручного анализа до автоматического удаления

На прошлом инциденте мы полтора часа искали причину аномальной нагрузки на сервере терминалов: CPU держался на 87% при пустых RDP-сессиях. Process Explorer...

#cryptominer detection tool#minersearch инструмент#minersearch обнаружение майнера#xmrig обнаружение+5
сп Сергей Попов 20 мин 1
РАЗБОР 905
GRC 118 дней назад
Защита от инсайдерских угроз: access review, offboarding и политики ИБ на практике

За последний год я провёл access review в четырёх организациях - и в каждой нашёл активные учётки уволенных сотрудников с доступом к production. Рекорд...

#insider threat программа#offboarding процедуры безопасности#security awareness обучение#защита от инсайдерских угроз+5
сп Сергей Попов 20 мин 1
РАЗБОР 1,4 тыс.
SOC 143 дня назад
Детектирование lateral movement с помощью машинного обучения: от признаков в логах до рабочей модели в SIEM

51 секунда - рекордное время lateral movement после initial access, зафиксированное CrowdStrike в Global Threat Report 2025. Среднее по инцидентам - 62...

#anomaly detection lateral movement#beacon detection#threat hunting ml#детектирование lateral movement+5
сп Сергей Попов 24 мин 1
РАЗБОР 1,4 тыс.
AppSec 143 дня назад
Уязвимости IoT устройств: критическая карта атак и патч-менеджмент

18,8 миллиардов IoT-устройств подключены к сети прямо сейчас - по данным IoT Analytics, к 2030 году их станет 41 миллиард. У большинства последнее...

#cve роутеры#embedded security#firmware анализ#iot ботнет+9
сп Сергей Попов 35 мин 1
РАЗБОР 1,5 тыс.
Cloud 147 дней назад
Secrets scanning утечка токенов и API-ключей: находим утёкшие credentials в GitHub, GitLab, Bitbucket и Jira

AWS-ключ формата AKIA* в git-истории приватного репозитория - удалён из кода восемь месяцев назад, но aws sts get-caller-identity возвращает живой...

#cloud secrets pentest#hardcoded secrets обнаружение#jira bitbucket утечка данных#secrets scanning утечка токенов+5
сп Сергей Попов 21 мин 1