Разборы

библиотека технических материалов Написать
РАЗБОР 62,5 тыс.
Pentest 441 день назад
WiFi адаптер для хакинга 2025: Полное руководство по выбору и настройке для Kali Linux

Ключевые выводы для тех, у кого нет времени ⚡ Миф развеян, и это больно: Легендарный TP-Link TL-WN722N (v2/v3) абсолютно бесполезен для пентеста в 2025...

#aircrack-ng#mediatek mt7612u#realtek rtl8812au#wifi адаптер kali linux+4
сп Сергей Попов 45 мин 36
РАЗБОР 435,9 тыс.
579 дней назад
Osint боты - Мой гид по полезным ботам и сервисам для новичков в ИБ

Ищете простые и эффективные инструменты для сбора информации? Я тоже когда-то был на вашем месте. В 2025 году ландшафт OSINT-ботов значительно изменился —...

#discord анализ#open source intelligence#osint#osint сервисы+9
pu PullMe 17 мин 5
РАЗБОР 1,6 тыс.
Reverse 58 дней назад
ASM. Заметки о программировании шелл-кодов

Шелл - это небольшой фрагмент машинного кода, используемый в качестве пайлоада при эксплуатации уязвимостей прог.обеспечения. В чистом виде в легальной...

#assembler#inject#position-independent code#shellcode+8
ma Marylin 25 мин 3
РАЗБОР 3,6 тыс.
Reverse 87 дней назад
Автоматизированный анализ PE-файлов: pipeline триажа для реверс-инженера

За последний квартал через пайплайн триажа одной TI-команды прошло больше 12 тысяч PE-файлов. Ручного реверса потребовали 340. Остальное отсеялось...

#imphash кластеризация#installer framework detection#malware analysis инструменты#pe binary triage+7
сп Сергей Попов 24 мин 3
РАЗБОР 2,7 тыс.
Pentest 152 дня назад
Пентест Android-приложений: от настройки окружения до обхода root-detection и SSL pinning

На пентесте e-commerce приложения для маркетплейса стандартный Frida-скрипт с CodeShare отказался обходить SSL pinning - трафик в Burp Suite так и не...

#apk reverse engineering#frida android hooking#mobile pentest инструменты#objection frida android+5
сп Сергей Попов 24 мин 3
РАЗБОР 5,5 тыс.
247 дней назад
Атаки на SIM-карту (SIM Swapping): Методы защиты

Ты носишь в кармане кусок пластика, который весит пару грамм, стоит копейки и который ты меняешь раз в пять лет, когда ломается держатель. Ты думаешь, это...

#cybersecurity#fishing#sim#кибербезопасность+2
sa samhainhf 44 мин 3
РАЗБОР 3,1 тыс.
Pentest 382 дня назад
Взломали инстаграм* аккаунт

Такие вводные: есть у меня мой личный инстаграм* аккаунт, авторизация была через макбук, виндоус ноут и айфон. Сегодня днем захожу в инсту*, вижу огромное...

kk kkkkkkkkkkkkkkkkkkkkkkk 2 мин 3
РАЗБОР 19 тыс.
Pentest 466 дней назад
Кибербезопасность с чего начать в 2025: пошаговый план обучения от junior до middle

Статья "Кибербезопасность с чего начать в 2025 году" — это структурированный путь входа в профессию за 6-12 месяцев через освоение Linux, Python, сетевых...

#linux для иб#python для кибербезопасности#кибербезопасность для начинающих#курсы иб+7
lu Luxkerr 41 мин 3
РАЗБОР 1,6 тыс.
50 дней назад
Может ли ИИ заменить специалиста по ИБ

Последние полгода я прогоняю через GigaChat, YandexGPT и ChatGPT задачи из банков вопросов по CISSP и CISM. Результат показательный: на вопросах про...

#gigachat иб тест#gigachat сертификация иб#аттестация иб специалистов#ии vs специалист иб+2
сп Сергей Попов 14 мин 2
РАЗБОР 1,3 тыс.
Reverse 116 дней назад
PageFile.sys - подкачка страниц в Windows

Виртуализация системной памяти - это реальная магия, которая поддерживается на аппаратном уровне блоком MMU процессоров х86. В её основе лежит временное...

#pagefile#pagetable#pfn#pte+9
ma Marylin 35 мин 2
РАЗБОР 2,8 тыс.
Reverse 206 дней назад
CRC32 на fasm: почему таблица - это магия

1. Общие сведения 2. Побитовый метод вычисления 3. CRC32 с использованием таблиц 4. Как получить на выходе нуль 5. Применение на практике 6. Послесловие...

#crc32#fasm#полином#табличный метод+1
ma Marylin 24 мин 2
РАЗБОР 5,4 тыс.
231 день назад
Как на самом деле работает режим инкогнито и гарантирует ли он приватность?

Принято считать, что режим инкогнито — это универсальное средство анонимности. Мы открываем приватную вкладку, видим предупреждение о том, что история не...

#vpn#анонимность#приватность#режим инкогнито+1
ek Eva Karimova 10 мин 2
РАЗБОР 5 тыс.
Pentest 271 день назад
Мобильный пентест

Добрый день! Ищу слитые курсы по направлению пентест мобильных приложений под ios/android. Буду благодарен за любые сурсы, ссылки, форумы, тг-каналы. Рад...

#курсы иб#мобильные приложения#пентест
te ter4iks 1 мин 2
РАЗБОР 10,8 тыс.
Reverse 419 дней назад
Reverse Engineering 2025: от бинарных файлов до защитных механизмов ПО

🔄 Обновлено: 02.07.2026 IDA Pro - ключевые факты для реверс-инженера IDA Pro (Interactive DisAssembler) - интерактивный дизассемблер, декомпилятор и...

#anti-debugging#crackme практика#ghidra 11.1#ida pro 8.4+4
сп Сергей Попов 45 мин 2
РАЗБОР 2,5 тыс.
AppSec 24 дня назад
Веб vs мобильная безопасность: сравнение рисков

На пентесте финтех-стартапа IDOR в API профиля нашёлся через Burp Suite из браузера за 20 минут - тупо подмена ID в GET /api/v1/users/{id}/profile. Через...

#hardcoded keys мобильных приложений#mitre att&ck#owasp mobile top 10#owasp web top 10+7
сп Сергей Попов 23 мин 1
РАЗБОР 1,6 тыс.
AppSec 38 дней назад
Может ли выключенный телефон шпионить за вами

На лабораторном стенде я подключил SDR-приёмник HackRF One к "выключенному" iPhone - экран чёрный, на нажатия не реагирует, индикатор зарядки погас...

#baseband чип уязвимости#find my выключенный iphone#shutdown.log ios слежка#spyware android+8
сп Сергей Попов 13 мин 1
РАЗБОР 1,5 тыс.
Reverse 63 дня назад
Внедрение кода через проекцию NtMapViewOfSection

За всё время существования Windows злоумышленники изобретали различные методы внедрения своего кода в сторонние процессы, но в конечном итоге все они...

#ntmapviewofsection#process injection#section mapping#windows internals+7
ma Marylin 21 мин 1
РАЗБОР 1,4 тыс.
Pentest 83 дня назад
Заменит ли ИИ пентестера: что происходит с профессией и как адаптироваться в 2026

Николас Карлини из Google DeepMind (nicholas.carlini.com) в серии публикаций описал эксперименты, в которых LLM - включая Claude - искали уязвимости в...

#ai пентест инструменты#comptia secai+#owasp llm top 10#автоматизация пентеста ии+6
сп Сергей Попов 14 мин 1
РАЗБОР 1,3 тыс.
98 дней назад
Безопасность бесплатных VPN для Android: утечки трафика и трекинг в 281 приложении

29 из 281 протестированного бесплатного VPN-приложения для Android сливают пользовательский трафик мимо зашифрованного туннеля - включая DNS-запросы, по...

#android vpn уязвимости#vpn kill switch android#анализ приватности vpn приложений#безопасность бесплатных vpn для android+5
сп Сергей Попов 24 мин 1
РАЗБОР 1,6 тыс.
Pentest 103 дня назад
AI-агенты для поиска уязвимостей: как работает T3MP3ST и другие наступательные AI-фреймворки

Авторы наступательных AI-фреймворков заявляют стоимость автоматизированного пентеста в десятки долларов за engagement. Верифицировать эти цифры независимо -...

#ai vulnerability scanner#ai-агенты для поиска уязвимостей#llm exploit generation#offensive ai security+5
сп Сергей Попов 24 мин 1
РАЗБОР 3,3 тыс.
Reverse 185 дней назад
DLL Inject [1] - методы внедрения

В мире низкоуровневого программирования существует категория задач, где требуется выйти за пределы собственного процесса и взаимодействовать с чужим...

#apc#dll-inject#sedebugprivileges#threadhijacking+1
ma Marylin 19 мин 1
РАЗБОР 2,4 тыс.
Reverse 199 дней назад
Как находят уязвимости в драйверах? Windows.

Как находят уязвимости внутри драйвера? Я знаю про метод с IOCTL, где внутри обработки ищут популярные уязвимости для эксплуатации, но есть ли еще какие-то...

##драйвер
ge Gemfory 1 мин 1
РАЗБОР 9,1 тыс.
Reverse 229 дней назад
MAX следит за VPN? Реверс-инжиниринг против официальных пояснений — кто врёт?

Пользователь runetfreedom на Хабре разобрал APK мессенджера MAX (v26.4.3) через mitmproxy + декомпиляцию и заявил: приложение содержит модуль слежки за VPN...

#android privacy#анализ трафика mitmproxy#мессенджер max#обход блокировок vpn+4
сп Сергей Попов 3 мин 1
РАЗБОР 3,7 тыс.
SOC 243 дня назад
Threat Hunting: Как обнаружить атаки Living-off-the-Land

Помнишь старые добрые времена, когда антивирус находил вирус по подписи, ты радостно чистил комп и шёл пить чай? Времена, когда хакеры таскали с собой...

#cybersecurity#living off the land#malware#threat hunting+1
sa samhainhf 48 мин 1
РАЗБОР 2,6 тыс.
246 дней назад
Перепрошивка Android: от А до Я.

1. Что такое прошивка и зачем её менять? Прошивка — это операционная система вашего телефона, включающая ядро, драйверы, системные приложения и настройки ...

g4 g4serka 9 мин 1
РАЗБОР 4,4 тыс.
297 дней назад
Домашняя сеть, Часть 1. Создание домашней сети.

В последние года границы между домашней и корпоративной айти инфраструктурой стираются. Умные лампы, видеокамеры, голосовые ассистенты, ноутбуки, игровые...

#cyber security#pfsense#vlan#wireguard+2
sa samhainhf 30 мин 1
РАЗБОР 3,6 тыс.
Pentest 479 дней назад
Codeby.net: Наше сообщество — наша сила. Давайте покажем это миру!

Приветствую, друзья, коллеги, единомышленники и все, кто связал свою профессиональную или личную жизнь с увлекательным миром кибербезопасности! Я основатель...

#codeby#codeby.net#безопасность#кибербезопасность+9
сп Сергей Попов 5 мин 1
РАЗБОР 4,2 тыс.
Pentest 834 дня назад
Инжектирование в процесс через Ring 0 на C#

Привет. Никогда не писал ничего подобного, но тут почитал чат в Тележке и решил затронуть данную тему. Постараюсь уложиться кратенько, тема серьезная и...

#driver#injection#ring 0 на c#.
уп Удалённый пользователь 70458 21 мин 1