Разборы

библиотека технических материалов Написать
РАЗБОР 142,9 тыс.
AppSec 3165 дней назад
BurpSuite Pro - лицензия

Здравствуйте, коллеги! Найдено на гитхабе. Генератор лицухи и лоадер для BurpSuite Pro. хттps://github.com/RebootEx/burp Всё работает. Проверено.

#burp
it itsecstig 1 мин 301
СТАТЬЯ 20,8 тыс.
1372 дня назад
Немного об IPTV или проверка m3u с помощью Python. Часть 02

Это вторая часть статьи о проверке плейлистов на работоспособность. Небольшие пояснения для тех, кто не читал первую часть. В прошлой статье мы создали...

#chекер плейлистов#iptv#m3u#python+5
jv Johan Van 97 мин 25
СТАТЬЯ 12,7 тыс.
1565 дней назад
Наведите Порядок: Автоматическая Сортировка Файлов в Python с Pathlib

У каждого из нас в какой-либо из папок скапливается большое количество файлов, рассортировать которые все никак не доходят руки. Мне приходилось наблюдать...

#path#pathlib#python#автоматизация+9
jv Johan Van 10 мин 23
РАЗБОР 46,6 тыс.
Pentest 476 дней назад
SQLMAP: Полное руководство 2025 по SQL-инъекциям. От основ до обхода WAF

Быстрый старт: установка и запуск sqlmap sqlmap - open-source инструмент на Python для автоматического обнаружения и эксплуатации SQL-инъекций...

#pentest#sql injection#sql инъекция#sqlmap+11
сп Сергей Попов 17 мин 15
РАЗБОР 3,3 тыс.
AppSec 33 дня назад
0-day в WordPress-плагине «Import Users from CSV» ≤ 1.3.1: эскалация привилегий до администратора

Доброго времени, форумчане. Вас приветствует infoseclab.ru Это наша первая статья на codeby, хочу поделиться найденным 0-day в одном из плагинов...

#0-day wordpress#privilege escalation#responsible disclosure#уязвимости плагинов+2
in infoseclab 3 мин 11
СТАТЬЯ 7,3 тыс.
1589 дней назад
Парсим ресурсы Codeby на языке Python

Стоит сразу оговориться: разобранный ниже метод с requests и BeautifulSoup отлично работает для статичных страниц, где нужные данные уже лежат в HTML-коде...

#beautifulsoup#codeby#csv#parsing+5
my MySystem32 16 мин 11
СТАТЬЯ 7,3 тыс.
1307 дней назад
Способы получения информации об ОС и железе с помощью Python. Часть 02: ОС Windows и subprocess. Консольная утилита wmic

Эта статья является второй частью, из небольшого цикла статей по получению информации об операционной системе и железе. И если в первой части мы получали...

#check_out#python#python-docx#subprocess+5
jv Johan Van 60 мин 10
СТАТЬЯ 33,8 тыс.
AppSec 1346 дней назад
Методы обхода защиты от автоматизированного ПО в браузере Chrome под управлением Selenium в Python

Стоит сразу оговориться, что современные системы защиты от ботов, включая Cloudflare, анализируют не только JS-окружение браузера и наличие следов...

#cdn#cloudflare#python#selenium+5
jv Johan Van 18 мин 9
РАЗБОР 4 тыс.
GRC 88 дней назад
UX Astra Linux или при чем тут UX и безопасность?

Привет, Codeby 😋 Пришла я на днях в библиотеку, книжку сдать. А у них стоят компы с Астрой Линукс, я ее сразу узнала по иконке звездочки)). Библиотекарь...

#astra linux#cups#deb-пакеты#gdebi+10
2b 2B2B2B 4 мин 8
СТАТЬЯ 3 тыс.
Pentest 1613 дней назад
Кейлоггер-лайт или записываем нажатия клавиш в текстовый файл на Python

Данная заметка не претендует на оригинальность, потому как описываемый в ней кейлоггер не является чем-то уникальным. Я нахожусь в процессе обучения. И...

#ctypes#keyboard listener#keylogger#pynput+5
jv Johan Van 16 мин 8
СТАТЬЯ 14,7 тыс.
1344 дня назад
Автоматизированный сбор данных с сайта бесплатных объявлений с помощью Python

Прежде чем переходить к коду, стоит отдельно оговорить юридическую сторону вопроса. Сбор данных с открытых страниц сам по себе не запрещён, но ситуация...

#beautifulsoup#parsing#python#requests+5
jv Johan Van 32 мин 7
РАЗБОР 5,2 тыс.
Pentest 175 дней назад
AI инструменты для пентеста: какая LLM реально работает в offensive security

За последние полтора года я прогнал через реальные задачи десятки AI инструментов для пентеста - от облачных frontier-моделей до self-hosted 7-миллиардников...

#ai red team инструменты#ai автоматизация пентеста#ai инструменты для пентеста#gpt кибербезопасность+5
сп Сергей Попов 24 мин 5
РАЗБОР 6,5 тыс.
Pentest 280 дней назад
802.1X. Ритуал безопасности, который все делают, но в который никто не верит

Перед вами не статья, а скорее технический дневник, результат чьих-то многих ночей в лабе, пачек выкуренных сигарет над строками дампа и десятков сломанных...

#802.1x#arp spoofing#infosec#lan+12
xz xzotique 45 мин 5
СТАТЬЯ 14,4 тыс.
1268 дней назад
Сбор данных с сайта знакомств с помощью Selenium, BeautifulSoup и requests используя скрипт на Python

Прежде чем перейти к самому скрипту, стоит сказать пару слов о специфике парсинга именно динамических сайтов через Selenium. В отличие от простых...

#bs4#parsing#python#requests+5
jv Johan Van 56 мин 5
РАЗБОР 2,3 тыс.
83 дня назад
Как защитить аккаунты от взлома в 2026: пошаговое руководство

В январе 2026 года в открытый доступ попали данные 6,2 миллиона аккаунтов Instagram - имена, email, телефоны, геолокации. Двумя месяцами позже подтвердила...

#passkeys fido2#защита аккаунтов от взлома#защита от фишинга советы#как защитить аккаунты от взлома 2026+6
сп Сергей Попов 16 мин 4
СТАТЬЯ 6 тыс.
Pentest 519 дней назад
Программирование для пентестера: почему важно и с чего начать писать свои скрипты

Ты — пентестер или только собираешься им стать? Тогда у меня к тебе один вопрос: Сколько раз ты чувствовал себя беспомощным, когда любимый инструмент "не...

#python#автоматизация#безопасность#кибербезопасность+7
сп Сергей Попов 11 мин 4
СТАТЬЯ 9,5 тыс.
1283 дня назад
Змеиный кот. Создаем аналог NetCat на Python

Введение Что тебе приходит в голову, когда ты слышишь слово Python? Многофункциональность или кроссплатформенность? Может быстрая скорость работы, ведь у...

##coding#netcat#pycharm#python+5
mk Mark Klintov 21 мин 4
СТАТЬЯ 7 тыс.
Pentest 1426 дней назад
Сканируем случайные адреса Интернет. Получаем баннеры и протоколы с помощью Python

Стоит сразу оговориться: скрипт ниже сканирует адреса и порты последовательно, один за другим, без какой-либо параллелизации. Для разового изучения темы...

#cidr#port#python#scapy+5
jv Johan Van 37 мин 4