Разборы

библиотека технических материалов Написать
РАЗБОР 69,7 тыс.
Pentest 2468 дней назад
Гайд 2020 по запуску режима монитора в TP-LINK TL-WN722N v2/v3 Kali Linux Wardriving

English version Введение Сегодня в программе, трансформация чудовища в красавицу, заставим ошибку производства работать под нашу дудочку. Речь о TP-LINK...

#100%#monitor mode#tp-link 722#v2 v3+3
wl wlan0mode 6 мин 87
РАЗБОР 15,8 тыс.
Pentest 3222 дня назад
Подбор пароля Wi-FI

Привет, и добро пожаловать! Данная тема создана для помощи в брутфорсе пароля WPA/WPA2. DISCLAIMER Перехват handshake В этой теме будут...

#wifi#брутфорс#пароль
ac Acrono 6 мин 43
РАЗБОР 31,6 тыс.
2734 дня назад
[1] Proxmark3 рабочее окружение + GUI

Доброго времени суток! В этой части цикла по Proxmark3, мы рассмотрим установку и настройку рабочего окружения в среде OS Windows для комфортной работы с...

#gui#gx6060#proxmark3#proxmark3 tutorial+4
fu fuzscore 3 мин 30
РАЗБОР 26 тыс.
Pentest 3169 дней назад
Адаптеры для пентестера в свободной продаже

Привет всем! начну тему с описанием и тестированием на себе адаптеров из своболной продажи в наших магазинах без всяких Китайских рынков, с которых ждать...

#pentest#tenda#tp-link#wifi+1
gh ghostphisher 3 мин 27
РАЗБОР 35,5 тыс.
Reverse 3437 дней назад
Пишем ботнет на C++ / Часть 1

Предисловие На написание этой серии статей меня натолкнули несколько тем от @SooLFaa, в которых он рассказывал о разработке ботнета на C# . NET Его посты...

#c++#ботнет
fo foxovsky 8 мин 24
РАЗБОР 71 тыс.
Pentest 2760 дней назад
Hack The Box: Онлайн-лаборатория для практики и обучения пентесту (Часть 1)

🔄 Обновлено: 24.06.2026 Hack The Box - ключевые факты, которых нет в треде Hack The Box (HTB) - платформа для практики кибербезопасности с сообществом более...

#ctf#cybersecurity#hack the box#htb+9
ea EartyStudio 20 мин 23
РАЗБОР 29,3 тыс.
3276 дней назад
Как установить DEBIAN на Android

Добрый день, в этой статье я опишу как установить Debian на Android. Для начала скачиваем программу Termux из Google Play. Существует два варианта...

#android#debian#termux
ob OBLIVIONNN 5 мин 22
РАЗБОР 52,2 тыс.
Pentest 2195 дней назад
Как сбросить пароль на Windows 7

Я понимаю, что семеркой уже давно почти никто не пользуется, но все же некоторым может помочь. У некоторых пользователей может возникнуть проблема: забыл...

#cmd#windows 7#безопасность#восстановление доступа+4
de Devile_ 7 мин 20
РАЗБОР 19,7 тыс.
DFIR 3163 дня назад
Forensic Framework Volatility

Здравствуйте друзья!) Я недавно познакомился с одним из фреймворков в компьютерной криминалистике "Volatility" и его гуи версией "VolUtility", теперь вот...

#forensic#volatility#форензика
n0 n01n02h 6 мин 17
РАЗБОР 47,1 тыс.
Pentest 4215 дней назад
Как установить Kali Linux на флешку и на внешний диск (простой способ)

Преимущества установки Linux на флешку Преимуществ у установки Kali Linux на флешку много: возможность напрямую использовать всё железо компьютера (в том...

#kali linux#linux#linux mint#virtualbox+1
сп Сергей Попов 13 мин 17
РАЗБОР 46,6 тыс.
Pentest 476 дней назад
SQLMAP: Полное руководство 2025 по SQL-инъекциям. От основ до обхода WAF

Быстрый старт: установка и запуск sqlmap sqlmap - open-source инструмент на Python для автоматического обнаружения и эксплуатации SQL-инъекций...

#pentest#sql injection#sql инъекция#sqlmap+11
сп Сергей Попов 17 мин 15
РАЗБОР 14,8 тыс.
Reverse 2205 дней назад
Как обойти антивирусы и EDR: глубокое погружение в SYSENTER и Native‑API

Многоуровневое разграничение прав в системах класса Windows, накладывает свой отпечаток на систему безопасности в целом. Разработчикам логичней было создать...

#asm#edr#marylin#native‑api+8
ma Marylin 42 мин 9
РАЗБОР 15,4 тыс.
Pentest 2920 дней назад
Получение и расшифровка рукопожатий

Всем привет! Думаю многие хотят халявный интернет, или просто проверить безопасность своей точки доступа, а сделать это можно лишь "взломав" WIFI. Сделать...

#wi fi
dr dramanbase 10 мин 8
РАЗБОР 12,5 тыс.
AppSec 2316 дней назад
Ретрансляция NTLM, Часть 2

Данная статья является переводом. Оригинал вот тут Первая часть "Ретрансляция NTLM" Подпись сеанса Принцип Подпись является методом проверки подлинности...

#mitm attacks#ntlm#part2
g0 g00db0y 39 мин 6
РАЗБОР 23,7 тыс.
Pentest 4258 дней назад
Как новичку запустить sqlmap на Windows: пошаговое руководство

Кстати, о том, как тестировать и взламывать сайты с помощью sqlmap, подробно написано в этой статье. А если вы хотите узнать, как защищать сайты и базы...

#pentest#python#sql-инжект#sql-инъекции+10
bk BKeaton 5 мин 6
РАЗБОР 6,5 тыс.
Pentest 280 дней назад
802.1X. Ритуал безопасности, который все делают, но в который никто не верит

Перед вами не статья, а скорее технический дневник, результат чьих-то многих ночей в лабе, пачек выкуренных сигарет над строками дампа и десятков сломанных...

#802.1x#arp spoofing#infosec#lan+12
xz xzotique 45 мин 5
РАЗБОР 435,4 тыс.
577 дней назад
Osint боты - Мой гид по полезным ботам и сервисам для новичков в ИБ

Ищете простые и эффективные инструменты для сбора информации? Я тоже когда-то был на вашем месте. В 2025 году ландшафт OSINT-ботов значительно изменился —...

#discord анализ#open source intelligence#osint#osint сервисы+9
pu PullMe 17 мин 5
РАЗБОР 11,2 тыс.
AppSec 2367 дней назад
Блог начинающего Bug Хантера. Уязвимости при SMS-аутентификации + Кейсы. Часть 3.1

Всем Салам. Эта статья является неким дополнением и продолжением этой статьи BruteForce, как недооцененный вид атаки (Account TakeOver) Предисловие Здесь...

#account takeover#bug bounty#codeby bb#r0hack+2
r0 r0hack 5 мин 4
РАЗБОР 18,2 тыс.
Pentest 4379 дней назад
Как запустить Metasploit Framework в Kali Linux

Для запуска Metasploit Framework в Kali 2.0 смотрите здесь. Чтобы соответствовать Политике Сетевых Служб (Network Services Policy) Kali Linux, при...

#kali linux#linux#metasploit#postgresql+2
bk BKeaton 2 мин 4
РАЗБОР 1,2 тыс.
AppSec 96 дней назад
Crome 2023-4069 CVE

закрыли дырку прозьба удалить тему

#cve-2023-4069
la lameruser 1 мин 3
РАЗБОР 5,3 тыс.
Pentest 251 день назад
Атаки на VoIP: подмена Caller ID

Если ты читаешь это, значит, ты уже достаточно долго крутишься в этой вселенной нулей и единиц, чтобы испытывать не просто любопытство, а стойкое, глубокое...

#caller id spoofing#infosec#pentest#sip+11
xz xzotique 54 мин 3
РАЗБОР 6,9 тыс.
Pentest 402 дня назад
Искусственный интеллект в пентесте: Ваш новый напарник или угроза?

Искусственный интеллект (ИИ) становится неотъемлемой частью различных отраслей, и информационная безопасность не исключение. В последние несколько лет ИИ...

#автоматизация пентеста#генерация отчетов#ии и кибербезопасность#искусственный интеллект в пентесте+6
lu Luxkerr 13 мин 3
РАЗБОР 7,6 тыс.
986 дней назад
Время взлома паролей от 7 до 18 символов - от пары секунд до триллионов лет

Всемирный день безопасного интернета, отмечаемый 6 февраля, был учрежден по инициативе Европейской комиссии в 2004 году. Ежегодно праздник проводится во...

##passwords#день безопасного интернета#новости иб
lu Luxkerr 2 мин 3
РАЗБОР 14,4 тыс.
2454 дня назад
Адресация и передача данных: Полное руководство по работе TCP/IP

КОМПЬЮТЕРНЫЕ СЕТИ << Начало 4. Адресация и передача данных в сети Как нам стало известно из предыдущих статей - существуют различные каналы передачи...

#ip-адрес#ip-адресация#mac-адрес#tcp/ip+7
19 1984 17 мин 3
РАЗБОР 1,6 тыс.
48 дней назад
Может ли ИИ заменить специалиста по ИБ

Последние полгода я прогоняю через GigaChat, YandexGPT и ChatGPT задачи из банков вопросов по CISSP и CISM. Результат показательный: на вопросах про...

#gigachat иб тест#gigachat сертификация иб#аттестация иб специалистов#ии vs специалист иб+2
сп Сергей Попов 14 мин 2
РАЗБОР 3,5 тыс.
AppSec 125 дней назад
Пентест веб-приложений в 2026 году: полное руководство по методологии, инструментам и OWASP Top 10

По данным OWASP, 94% протестированных веб-приложений содержат ту или иную форму нарушения контроля доступа. Но вот что не попадает в статистику: большинство...

#broken access control#burp suite#owasp top 10#owasp wstg+9
сп Сергей Попов 38 мин 2
РАЗБОР 1,3 тыс.
AppSec 143 дня назад
Атаки на OAuth 2.0: redirect URI manipulation, перехват токенов и authorization code interception на практике

На пентесте SaaS-платформы с SSO через Keycloak я обнаружил, что авторизационный сервер принимает redirect_uri с path traversal...

#oauth token theft#open redirect oauth#pkce bypass атака#redirect uri manipulation+5
сп Сергей Попов 20 мин 2