Разборы

Постквантовая криптография - что это и как готовиться уже сейчас В эпоху цифровых войн, когда квантовые компьютеры словно тени нависают над всем, что мы...

Всем привет. Никто не хочет присоединиться к проекту? На текущий момент все вроде хорошо, но есть еще порядка 20-30 уязвимостей, которые хочется победить...

В 2026 году водоочистные сооружения в нескольких городах Польши предположительно были скомпрометированы на OT-уровне - с нарушением водоснабжения...

За последние полтора года я прогнал через реальные задачи десятки AI инструментов для пентеста - от облачных frontier-моделей до self-hosted 7-миллиардников...

На последнем Red Team проекте для сети ритейлера точка входа во внутренний периметр нашлась не через VPN и не через фишинг, а через корпоративный Wi-Fi с...

:coffee:Здарова, айтишнеки. Поздравляю весь форум с наступившим 2026 годом! Всем желаю побед в CTF, успешных экспериментов и отличного портфолио. Сделай...

Забудь всё, что тебе рассказывали о безопасности VLAN на курсах. Мы говорим об атаке Double Tagging (VLAN Hopping) - не как об уязвимости из прошлого, а как...

Привет, Codeby. На этот материал у меня ушла не одна неделя... Было затронуто множество ранее неизвестных мне языков программирования и методик. Безумно рад...

Wireless-инфраструктура в корпоративной среде до сих пор воспринимается как вспомогательный сервис. Доступ для сотрудников, гостевой сегмент, IoT. При этом...

509 миллионов записей Facebook, 164 миллиона аккаунтов LinkedIn, 7,5 миллионов записей российского кинотеатра START (PwnCount по HIBP; по данным СМИ...

Павел Дуров арестован во Франции и находится под стражей, а его арест может носить под собой политические основания и являться инструментом для получения...

Ситуация вокруг браузера Tor вновь привлекла внимание пользователей после недавних арестов и успешных попыток деанонимизации администраторов...

Мир делится на тех, кто покупает телефон, и тех, кто его получает. Первые радостно тыкают в ярлычки, платят за подписки и гордятся свежей прошивкой, которую...

Здравствуйте! Про дискретное логарифмирование вкурсе. Но существуют ли ещё способы (в теории) как можно подписать транзакцию Биткоина без приватного ключа?

В последние года границы между домашней и корпоративной айти инфраструктурой стираются. Умные лампы, видеокамеры, голосовые ассистенты, ноутбуки, игровые...

Представьте: вы покупаете маленькую, невзрачную плату размером с кредитку. Подключаете к ней блок питания и карту памяти. Через полчаса у вас уже работает...

Ты снова здесь, в три часа ночи, когда пиксели экрана - единственный источник света, а тишину нарушает лишь едва слышный гул системы охлаждения. Ты...

Всем привет! Попросили решить одно задание по CTF. Скинули картинку png. В ней скрыт zTXt comment с набором цифр. Что это это такое О_О?

🔄 Обновлено: 24.06.2026 Как обнаруживают и эксплуатируют zero-day уязвимости: практические детали Zero-day (0-day) уязвимость - это неустранённая брешь в...

Перед тем как перейти к практике, стоит вспомнить, что вообще такое стеганография. В отличие от криптографии, которая скрывает содержание сообщения...

Здравствуйте! Хочу попросить помощи в решении тренировочного таска. Таск не из активного CTF и не нарушает правила. Очень хочу для себя узнать и понять в...

Уважаемые знатоки, внимание вопрос, а точнее два. Какие шифры нельзя использовать в протоколе Шамира? Как можно использовать цифровую подпись для защиты...

Введение Рад приветствовать дорогих читателей! В этой статье я продолжаю рубрику “Открытый код”, в которой демонстрирую различные опенсорсные решения для...

Привет. Никогда не писал ничего подобного, но тут почитал чат в Тележке и решил затронуть данную тему. Постараюсь уложиться кратенько, тема серьезная и...

MAC-адрес (Media Access Control, управление доступом к среде, или физ.адрес) прошивается вендором в постоянную память ROM сетевого адаптера. Основное...

Здравствуйте, уважаемые! Пишу диплом на тему реализации методов стеганографии. Написал прогу, которая прячет аудио-сообщение в белом шуме. Сейчас мне важно...

Доля отклоненных операций — самый примитивный и опасный KPI для антифрода. С ним легко попасть в ловушку: ты либо блокируешь слишком много, теряя клиентов...

Ты наверняка видел эти видосы. Тот, где парень в толпе одним кликом гасит всю стену телевизоров в магазине. Или другой - где кто-то дистанционно щёлкает...

Даров народ знаю шансов мало но они есть мне нужен хакер не просто человек который сможет сказать смотри вот я и такой офигенный мне нужен человек который...

AML (Anti-Money Laundering) - это та часть работы финансовой организации, о которой обычно вспоминают особенно громко именно тогда, когда что-то пошло не...