Разборы

библиотека технических материалов Написать
РАЗБОР 69,8 тыс.
Pentest 2470 дней назад
Гайд 2020 по запуску режима монитора в TP-LINK TL-WN722N v2/v3 Kali Linux Wardriving

English version Введение Сегодня в программе, трансформация чудовища в красавицу, заставим ошибку производства работать под нашу дудочку. Речь о TP-LINK...

#100%#monitor mode#tp-link 722#v2 v3+3
wl wlan0mode 6 мин 87
РАЗБОР 15,9 тыс.
Pentest 3224 дня назад
Подбор пароля Wi-FI

Привет, и добро пожаловать! Данная тема создана для помощи в брутфорсе пароля WPA/WPA2. DISCLAIMER Перехват handshake В этой теме будут...

#wifi#брутфорс#пароль
ac Acrono 6 мин 43
РАЗБОР 31,6 тыс.
2736 дней назад
[1] Proxmark3 рабочее окружение + GUI

Доброго времени суток! В этой части цикла по Proxmark3, мы рассмотрим установку и настройку рабочего окружения в среде OS Windows для комфортной работы с...

#gui#gx6060#proxmark3#proxmark3 tutorial+4
fu fuzscore 3 мин 30
РАЗБОР 26 тыс.
Pentest 3171 день назад
Адаптеры для пентестера в свободной продаже

Привет всем! начну тему с описанием и тестированием на себе адаптеров из своболной продажи в наших магазинах без всяких Китайских рынков, с которых ждать...

#pentest#tenda#tp-link#wifi+1
gh ghostphisher 3 мин 27
РАЗБОР 35,5 тыс.
Reverse 3439 дней назад
Пишем ботнет на C++ / Часть 1

Предисловие На написание этой серии статей меня натолкнули несколько тем от @SooLFaa, в которых он рассказывал о разработке ботнета на C# . NET Его посты...

#c++#ботнет
fo foxovsky 8 мин 24
РАЗБОР 71,1 тыс.
Pentest 2762 дня назад
Hack The Box: Онлайн-лаборатория для практики и обучения пентесту (Часть 1)

🔄 Обновлено: 24.06.2026 Hack The Box - ключевые факты, которых нет в треде Hack The Box (HTB) - платформа для практики кибербезопасности с сообществом более...

#ctf#cybersecurity#hack the box#htb+9
ea EartyStudio 20 мин 23
РАЗБОР 29,3 тыс.
3278 дней назад
Как установить DEBIAN на Android

Добрый день, в этой статье я опишу как установить Debian на Android. Для начала скачиваем программу Termux из Google Play. Существует два варианта...

#android#debian#termux
ob OBLIVIONNN 5 мин 22
РАЗБОР 52,4 тыс.
Pentest 2197 дней назад
Как сбросить пароль на Windows 7

Я понимаю, что семеркой уже давно почти никто не пользуется, но все же некоторым может помочь. У некоторых пользователей может возникнуть проблема: забыл...

#cmd#windows 7#безопасность#восстановление доступа+4
de Devile_ 7 мин 20
РАЗБОР 19,7 тыс.
DFIR 3165 дней назад
Forensic Framework Volatility

Здравствуйте друзья!) Я недавно познакомился с одним из фреймворков в компьютерной криминалистике "Volatility" и его гуи версией "VolUtility", теперь вот...

#forensic#volatility#форензика
n0 n01n02h 6 мин 17
РАЗБОР 47,1 тыс.
Pentest 4217 дней назад
Как установить Kali Linux на флешку и на внешний диск (простой способ)

Преимущества установки Linux на флешку Преимуществ у установки Kali Linux на флешку много: возможность напрямую использовать всё железо компьютера (в том...

#kali linux#linux#linux mint#virtualbox+1
сп Сергей Попов 13 мин 17
РАЗБОР 14,9 тыс.
Reverse 2207 дней назад
Как обойти антивирусы и EDR: глубокое погружение в SYSENTER и Native‑API

Многоуровневое разграничение прав в системах класса Windows, накладывает свой отпечаток на систему безопасности в целом. Разработчикам логичней было создать...

#asm#edr#marylin#native‑api+8
ma Marylin 42 мин 9
РАЗБОР 15,4 тыс.
Pentest 2922 дня назад
Получение и расшифровка рукопожатий

Всем привет! Думаю многие хотят халявный интернет, или просто проверить безопасность своей точки доступа, а сделать это можно лишь "взломав" WIFI. Сделать...

#wi fi
dr dramanbase 10 мин 8
РАЗБОР 12,5 тыс.
AppSec 2318 дней назад
Ретрансляция NTLM, Часть 2

Данная статья является переводом. Оригинал вот тут Первая часть "Ретрансляция NTLM" Подпись сеанса Принцип Подпись является методом проверки подлинности...

#mitm attacks#ntlm#part2
g0 g00db0y 39 мин 6
РАЗБОР 23,7 тыс.
Pentest 4260 дней назад
Как новичку запустить sqlmap на Windows: пошаговое руководство

Кстати, о том, как тестировать и взламывать сайты с помощью sqlmap, подробно написано в этой статье. А если вы хотите узнать, как защищать сайты и базы...

#pentest#python#sql-инжект#sql-инъекции+10
bk BKeaton 5 мин 6
РАЗБОР 11,2 тыс.
AppSec 2369 дней назад
Блог начинающего Bug Хантера. Уязвимости при SMS-аутентификации + Кейсы. Часть 3.1

Всем Салам. Эта статья является неким дополнением и продолжением этой статьи BruteForce, как недооцененный вид атаки (Account TakeOver) Предисловие Здесь...

#account takeover#bug bounty#codeby bb#r0hack+2
r0 r0hack 5 мин 4
РАЗБОР 18,2 тыс.
Pentest 4381 день назад
Как запустить Metasploit Framework в Kali Linux

Для запуска Metasploit Framework в Kali 2.0 смотрите здесь. Чтобы соответствовать Политике Сетевых Служб (Network Services Policy) Kali Linux, при...

#kali linux#linux#metasploit#postgresql+2
bk BKeaton 2 мин 4
РАЗБОР 1,3 тыс.
AppSec 98 дней назад
Crome 2023-4069 CVE

закрыли дырку прозьба удалить тему

#cve-2023-4069
la lameruser 1 мин 3
РАЗБОР 7,6 тыс.
988 дней назад
Время взлома паролей от 7 до 18 символов - от пары секунд до триллионов лет

Всемирный день безопасного интернета, отмечаемый 6 февраля, был учрежден по инициативе Европейской комиссии в 2004 году. Ежегодно праздник проводится во...

##passwords#день безопасного интернета#новости иб
lu Luxkerr 2 мин 3
РАЗБОР 14,4 тыс.
2456 дней назад
Адресация и передача данных: Полное руководство по работе TCP/IP

КОМПЬЮТЕРНЫЕ СЕТИ << Начало 4. Адресация и передача данных в сети Как нам стало известно из предыдущих статей - существуют различные каналы передачи...

#ip-адрес#ip-адресация#mac-адрес#tcp/ip+7
19 1984 17 мин 3
РАЗБОР 7,5 тыс.
DFIR 2820 дней назад
Windows version detection (определение версии Windows)

Одна из первоочередных задач компьютерно-технической экспертизы это определение операционной системы, её версии, модификации, build. Зная версию ОС Вы...

#forensics#windows#winver
su Sunnych 3 мин 2
РАЗБОР 39,2 тыс.
AppSec 4141 день назад
Стресс-тест сети: DoS веб-сайта в Kali Linux с GoldenEye

На страницах codeby.net уже говорилось об инструментах DoS, которые могут сильно нагрузить серверы HTTP, чтобы парализовать их работу из-за исчерпания пула...

#ddos#goldeneye#http keep alive + nocache#kali linux+5
сп Сергей Попов 17 мин 2
РАЗБОР 9,1 тыс.
DFIR 4245 дней назад
Как сканировать Linux на руткиты (rootkits) с помощью rkhunter

Руткиты (rootkit) — это вредоносные программы, созданные для получения доступа уровня рута, при этом они прячут своё присутствие от антивирусных программ...

#linux#rkhunter#rootkit#сканеры уязвимостей+1
bk BKeaton 5 мин 2
РАЗБОР 16,3 тыс.
4250 дней назад
Как быстро создать точную копию 1:1 жёсткого диска с сохранением возможности загрузки (для резервного копирования или перехода на SSD) на Windows

В этой статье я хочу поделится с вами супер простым, экстремально быстрым и полностью бесплатным рабочим процессом, которым создаётся совершенная 1 в 1...

#macrium reflect#windows
сп Сергей Попов 4 мин 2
РАЗБОР 23,9 тыс.
Pentest 4303 дня назад
Metasploit Exploitation Framework и searchsploit — как искать и как использовать эксплойты

Metasploit Exploitation Framework — это инструмент для тестирования на проникновение. Он содержит большую базу эксплойтов, позволяет использовать их прямо...

#kali linux#metasploit#nmap#searchsploit+3
bk BKeaton 9 мин 2
РАЗБОР 326
13 дней назад
Proxmox VE Auth Bypass CVE-2023-54391: root@pam Auth Bypass

Приветствую! Недавно работал по данным VM, также данную уязвимость активно эксплуатируют проукраинские хакерские группы. Надеюсь, что мой материал будет...

#auth bypass#cve#exploit#infoseclab+2
in infoseclab 12 мин 1
РАЗБОР 802
Reverse 20 дней назад
Я не взломал их C2. Я заставил бота сдать его сам | РАЗБОР ТОГО КАК Я РЕВЕРСНУЛ КАСТОМНЫЙ ПРОТОКОЛ С2 ГРУППИРОВКИ 2137GANG

У Linux-майнера RedTail канал управления закрыт самописным протоколом: X25519, ChaCha20-Poly1305, сессионные ключи, маскировка под DoT. Отладку он не...

#miners#redtail#xmr#xmrig+3
st startrek2008qawsed 10 мин 1
РАЗБОР 2,6 тыс.
AppSec 182 дня назад
XSS уязвимость на практике: поиск, эксплуатация и обход фильтров

Каждый второй отчёт на HackerOne с пометкой «Resolved» - это XSS. Не потому, что уязвимость сложная, а потому, что разработчики раз за разом недооценивают...

#cve-2024-45801#dom-based xss#reflected xss атака#xss payload обход waf+5
сп Сергей Попов 23 мин 1
РАЗБОР 3,7 тыс.
471 день назад
Microsoft удаляет PowerShell 2.0 из Windows 11

Microsoft завершает удаление устаревшего компонента PowerShell 2.0 из Windows 11, окончательно избавляя систему от одной из её старейших версий консольного...

#microsoft#powershell#powershell 2.0#windows 11+5
lu Luxkerr 2 мин 1