Разборы

РАЗБОР 3 тыс.

Pentest 26 дней назад

Пентест на ESP32: карманный девайс для Wi-Fi аудита

Полгода назад на Red Team engagement для производственной компании я оставил ESP32-WROOM-32 с прошивкой Marauder в переговорной заказчика. Плата с впаянным...

#esp32 wi-fi аудит#esp32 wifi аудит#m5stack cardputer#m5stack cardputer пентест+8

сп Сергей Попов 20 мин 0

РАЗБОР 2,7 тыс.

Pentest 27 дней назад

Железо для хакера: обзор реальных устройств

Physical assessment для логистической компании. Клиент спокоен: СКУД на NFC-картах, корпоративный Wi-Fi с WPA2-Enterprise, USB-устройства заблокированы...

#badusb атака#flipper zero пентест#hackrf one для чего нужен#hackrf обзор+5

сп Сергей Попов 24 мин 0

РАЗБОР 2,6 тыс.

23 дня назад

Ограничения OSINT: когда автоматизация бессильна

На pre-engagement для финтех-компании я запустил полный стек: SpiderFoot в автоматическом режиме, Amass пассивно, theHarvester по всем доступным движкам...

#osint инструменты ограничения#osint-фреймворки#автоматизация разведки#верификация данных osint+7

сп Сергей Попов 18 мин 0

РАЗБОР 2,6 тыс.

Pentest 27 дней назад

LLM на CTF: где помощь, а где читерство

На OFFZONE 2025 случился показательный эксперимент: участник загрузил описания CTF-тасков в пять моделей - DeepSeek, Claude, ChatGPT-5, ChatGPT-5 Thinking и...

#ai cheating ctf#chatgpt для хакинга#llm на ctf#oscp+6

сп Сергей Попов 20 мин 0

РАЗБОР 2,5 тыс.

AppSec 26 дней назад

AI-генерируемые отчёты об уязвимостях: взгляд триажера

За последние восемь месяцев через мою triage-очередь прошло больше 300 входящих отчётов. Треть из них - AI slop: несуществующие функции, вымышленные...

#ai bug bounty спам#ai slop bug bounty#ai спам кибербезопасность#ai-генерируемые отчёты об уязвимостях+8

сп Сергей Попов 21 мин 0

РАЗБОР 2,4 тыс.

27 дней назад

Rowhammer атака на память: от физики DRAM до root-shell через GPU - полная карта угроз 2026

В апреле 2026 года три группы одновременно представили на IEEE S&P рабочие эксплойты: Rowhammer-атака через GDDR6-память видеокарты NVIDIA даёт полноценный...

#bit flip#bit flip атака#cross-vm атаки#dram уязвимость+13

сп Сергей Попов 35 мин 0

РАЗБОР 1,8 тыс.

14 дней назад

Оборудование для радиоаудита: SDR и адаптеры

На последнем аудите логистического центра за одну смену пришлось закрыть три задачи: найти источник помех на 433 МГц, проверить корпоративный Wi-Fi на...

#gps hacking hardware#gps-спуфинг оборудование#hackrf one#proxmark3+9

сп Сергей Попов 20 мин 0

РАЗБОР 1,7 тыс.

11 дней назад

AI пентест платформа: джейлбрейк LLM для атак

Весной 2026-го автономный AI-агент XBOW влез в топ рейтинга HackerOne - конкурируя с тысячами живых багхантеров. Параллельно появляются заявления о...

#ai агент для пентеста#ai пентест платформа#claude пентест#nuclei ai интеграция+8

сп Сергей Попов 19 мин 0

РАЗБОР 641

GRC 19 дней назад

Shadow AI в банках и финтех-компаниях

Сотруднику банка не обязательно взламывать сервер, чтобы создать киберугрозу. Порой достаточно загрузить клиентскую таблицу в публичный чат‑бот и попросить...

#dlp#shadow ai#безопасность ии в банках#комплаенс+4

ке Кудрин Евгений 20 мин 0