Разборы

библиотека технических материалов Написать
РАЗБОР 142,9 тыс.
AppSec 3166 дней назад
BurpSuite Pro - лицензия

Здравствуйте, коллеги! Найдено на гитхабе. Генератор лицухи и лоадер для BurpSuite Pro. хттps://github.com/RebootEx/burp Всё работает. Проверено.

#burp
it itsecstig 1 мин 301
РАЗБОР 60,4 тыс.
450 дней назад
Бастион V16 - Шифрование текста

Всем привет! Хочу поделиться программой Бастион V16. Архитектура и ключевые особенности В основе лежит SpongeV16 — специально разработанная реализация...

#bastionv16#бастионv16
gu guidesoul 4 мин 283
РАЗБОР 18,2 тыс.
2697 дней назад
Пример коллизии MD5/SHA1

Реальная коллизия хэш-функции MD5 Что такое коллизия хэш-функции? прочитать можно здесь Суть поста, что я нашёл коллизию md5, пошел искать коллизию sha1 (и...

#коллизия
am am29f010b 2 мин 20
РАЗБОР 8,5 тыс.
2954 дня назад
Продам майнинг Pool

Продам готовый майнинг пул. Пул собран на лучшем современном движке. Включает в себя страницу сайта и пользователей (плюс бесплатно от меня простенький...

#майнинг
ma master77 1 мин 16
РАЗБОР 46,6 тыс.
Pentest 477 дней назад
SQLMAP: Полное руководство 2025 по SQL-инъекциям. От основ до обхода WAF

Быстрый старт: установка и запуск sqlmap sqlmap - open-source инструмент на Python для автоматического обнаружения и эксплуатации SQL-инъекций...

#pentest#sql injection#sql инъекция#sqlmap+11
сп Сергей Попов 17 мин 15
РАЗБОР 5,6 тыс.
397 дней назад
Расшифровка одноалфавитной подстановки

Приветствую, не получается расшифровать текст. Очень долго над ним сидел, но так и не получилось. Задача: Используя приведенную таблицу частности(см.фото)...

#криптография#расшифровать
ju Jurotela 2 мин 13
РАЗБОР 15,6 тыс.
1853 дня назад
Шифрование на Python. Часть 1

Доброго времени суток друзья ! Программа для защиты информации на языке питон на основе Tkinter GUI и библиотеки pyAesCrypt. Я не знаю для чего изобретать...

##cryptography##python#aes256-cbc#gui+5
ja JackSparrow 22 мин 12
РАЗБОР 6,8 тыс.
2816 дней назад
"Ростех" запустил в продажу телефон с защитой от прослушки

Всем привет! Сейчас прочитал новость: МОСКВА, 3 фев - РИА Новости. В России начались массовые продажи телефона с криптозащитой "Круиз-К", который невозможно...

#безопасный телефон
rv rv9wnx 2 мин 10
РАЗБОР 11,2 тыс.
1844 дня назад
Основы шифрования данных 1/2

Прежде чем переходить к практике, стоит договориться о терминах. Шифрование — это обратимое преобразование данных в нечитаемый вид, которое выполняется по...

#bitlocker#efs#tpm#truecrypt+7
st Strife 13 мин 9
РАЗБОР 9,6 тыс.
6857 дней назад
Lotus Mail и криптография

Ребята, можно ли в Лотусе переписать крипту(внедрить свою)? Если на прямую нельзя, то можно ли(и как) получить доступ к телу входящего письма и исходящего...

un Und3rground 1 мин 9
РАЗБОР 4 тыс.
GRC 89 дней назад
UX Astra Linux или при чем тут UX и безопасность?

Привет, Codeby 😋 Пришла я на днях в библиотеку, книжку сдать. А у них стоят компы с Астрой Линукс, я ее сразу узнала по иконке звездочки)). Библиотекарь...

#astra linux#cups#deb-пакеты#gdebi+10
2b 2B2B2B 4 мин 8
РАЗБОР 9,7 тыс.
8228 дней назад
Стеганография

;) Есть ли у кого материалы о стеганографии в исполняемых файлах (ссылки, проги, статьи)? ОЧЕНЬ надо!!!

ur Urod 1 мин 7
РАЗБОР 5,2 тыс.
Pentest 176 дней назад
AI инструменты для пентеста: какая LLM реально работает в offensive security

За последние полтора года я прогнал через реальные задачи десятки AI инструментов для пентеста - от облачных frontier-моделей до self-hosted 7-миллиардников...

#ai red team инструменты#ai автоматизация пентеста#ai инструменты для пентеста#gpt кибербезопасность+5
сп Сергей Попов 24 мин 5
РАЗБОР 6,5 тыс.
Pentest 281 день назад
802.1X. Ритуал безопасности, который все делают, но в который никто не верит

Перед вами не статья, а скорее технический дневник, результат чьих-то многих ночей в лабе, пачек выкуренных сигарет над строками дампа и десятков сломанных...

#802.1x#arp spoofing#infosec#lan+12
xz xzotique 45 мин 5
РАЗБОР 7,9 тыс.
1599 дней назад
Делаем быструю и удобную программу для шифрования файлов с usb сертификатом

Привет Codeby ! Интро Надумал сделать удобную программу для шифрования файлов без паролей, с использованием ключа, чтобы он хранился на носителе, таким...

##cryptography##python#aes#fernet+5
ja JackSparrow 8 мин 5
РАЗБОР 6,8 тыс.
1906 дней назад
Скитания по просторам Github: опять Whatsapp, стеганография и немного практики

Скитания по просторам Github: опять Whatsapp, стеганография и немного практики “Тепло. Протяжные стоны ветра. За окном? Нет, уже в доме - чердак. Крышу...

#deathday#ffffffffff#gwynbleidd#kali linux+5
de DeathDay 15 мин 4
РАЗБОР 5,3 тыс.
Pentest 252 дня назад
Атаки на VoIP: подмена Caller ID

Если ты читаешь это, значит, ты уже достаточно долго крутишься в этой вселенной нулей и единиц, чтобы испытывать не просто любопытство, а стойкое, глубокое...

#caller id spoofing#infosec#pentest#sip+11
xz xzotique 54 мин 3
РАЗБОР 2,5 тыс.
388 дней назад
Что за закономерность ?

Всем желаю доброго утро ребята! Сможете помощь вот этим шифрованием пожалуйста😭🙏 Или кто нибудь столкнулся таким шифрованием 36306373141 *CHQHShUy...

#помогите
be Bekzat 1 мин 3
РАЗБОР 6,9 тыс.
Pentest 403 дня назад
Искусственный интеллект в пентесте: Ваш новый напарник или угроза?

Искусственный интеллект (ИИ) становится неотъемлемой частью различных отраслей, и информационная безопасность не исключение. В последние несколько лет ИИ...

#автоматизация пентеста#генерация отчетов#ии и кибербезопасность#искусственный интеллект в пентесте+6
lu Luxkerr 13 мин 3
РАЗБОР 6,4 тыс.
1293 дня назад
Как написать криптор?

Криптор для шифрования файлов, скиньте простенький пример, желательно на питоне, пж

#крипторы
al alekov 1 мин 3
РАЗБОР 1,6 тыс.
AppSec 89 дней назад
Bug Bounty с нуля: от выбора программы до первого принятого репорта

Между регистрацией на платформе и первым принятым репортом у меня прошло четыре месяца, три дупликата и одно предупреждение за случайный выход за scope. За...

#bug bounty для начинающих#bug bounty платформы#bug bounty с нуля#scope bug bounty+5
сп Сергей Попов 23 мин 2
РАЗБОР 3,5 тыс.
AppSec 126 дней назад
Пентест веб-приложений в 2026 году: полное руководство по методологии, инструментам и OWASP Top 10

По данным OWASP, 94% протестированных веб-приложений содержат ту или иную форму нарушения контроля доступа. Но вот что не попадает в статистику: большинство...

#broken access control#burp suite#owasp top 10#owasp wstg+9
сп Сергей Попов 38 мин 2
РАЗБОР 2,7 тыс.
Reverse 143 дня назад
Crypto Service EXE + DLL | Услуги на заказ | Private crypto

💻Доброго времени суток! Представляю вашему вниманию Crypto Service | Услуги на заказ EXE + DLL | Приватный крипт 💲Сайдлоадинг крипта (EXE + DLL), обход...

#dll крипт#exe крипт#крипто-сервис
cr Cryptoservice 1 мин 2
РАЗБОР 1,3 тыс.
AppSec 144 дня назад
Атаки на OAuth 2.0: redirect URI manipulation, перехват токенов и authorization code interception на практике

На пентесте SaaS-платформы с SSO через Keycloak я обнаружил, что авторизационный сервер принимает redirect_uri с path traversal...

#oauth token theft#open redirect oauth#pkce bypass атака#redirect uri manipulation+5
сп Сергей Попов 20 мин 2
РАЗБОР 2,2 тыс.
Pentest 149 дней назад
Белый хакер: как легально монетизировать навыки — Bug Bounty, пентест и сертификации

Мой первый принятый отчёт на HackerOne - $150 за IDOR в API мобильного приложения финтех-стартапа, декабрь 2021 года. До него три месяца без единого...

#bug bounty как заработать#bug bounty программы#oscp сертификат#белый хакер+5
сп Сергей Попов 19 мин 2
РАЗБОР 28,6 тыс.
AppSec 232 дня назад
Telegram OSINT: поиск информации в мессенджере

Что вас ждёт в статье: 1. Введение: Telegram как OSINT-источник 2. Архитектура Telegram 2.1. Каналы, группы, боты 2.2. Username vs User ID 2.3. Public vs...

##telegram osint#telegram channel analysis#telegram monitoring#telegram open source intelligence+6
мг Михаил Гудилин 45 мин 2