Разборы

библиотека технических материалов Написать
РАЗБОР 77,4 тыс.
GRC 481 день назад
Анализ данных Telegram: поиск администратора и отслеживание ID

Вы узнаете, как работает цифровой идентификатор в Telegram и почему он остается неизменным даже после смены ника. Вы узнаете методы поиска администратора...

#telegram#администрирование#безопасность#идентификатор+5
fa Fantast 23 мин 0
РАЗБОР 62,4 тыс.
Pentest 439 дней назад
WiFi адаптер для хакинга 2025: Полное руководство по выбору и настройке для Kali Linux

Ключевые выводы для тех, у кого нет времени ⚡ Миф развеян, и это больно: Легендарный TP-Link TL-WN722N (v2/v3) абсолютно бесполезен для пентеста в 2025...

#aircrack-ng#mediatek mt7612u#realtek rtl8812au#wifi адаптер kali linux+4
сп Сергей Попов 45 мин 36
РАЗБОР 60,4 тыс.
449 дней назад
Бастион V16 - Шифрование текста

Всем привет! Хочу поделиться программой Бастион V16. Архитектура и ключевые особенности В основе лежит SpongeV16 — специально разработанная реализация...

#bastionv16#бастионv16
gu guidesoul 4 мин 283
РАЗБОР 27,6 тыс.
GRC 329 дней назад
Глаз Бога бесплатно: легальные способы получить OSINT-информацию через Telegram

В эпоху цифровых технологий способность быстро находить и анализировать открытую информацию превращается в стратегический навык. Особенно это актуально для...

#telegram#глаз бога#информационная безопансость#информационная безопасность+1
cb cold blud 7 мин 1
РАЗБОР 20 тыс.
DFIR 461 день назад
Обнаружение шпионского ПО: руководство для ИБ-профессионалов по анализу и защите

Шпионский софт — это не миф из кино, а суровая реальность. Он уже может сливать ваши данные, пока вы работаете. Готовы узнать, как выследить невидимого...

#ioc#malware_анализ#pen_test#saint+5
сп Сергей Попов 30 мин 0
СТАТЬЯ 19,6 тыс.
428 дней назад
Как остановить утечку данных Android в 2025: полное руководство

Большинство Android-пользователей думают, что отключили телеметрию через настройки приватности. На самом деле ваше устройство продолжает сливать данные...

#adb команды#android приватность 2025#lineageos#microg+4
сп Сергей Попов 45 мин 5
РАЗБОР 18,9 тыс.
Pentest 464 дня назад
Кибербезопасность с чего начать в 2025: пошаговый план обучения от junior до middle

Статья "Кибербезопасность с чего начать в 2025 году" — это структурированный путь входа в профессию за 6-12 месяцев через освоение Linux, Python, сетевых...

#linux для иб#python для кибербезопасности#кибербезопасность для начинающих#курсы иб+7
lu Luxkerr 41 мин 3
РАЗБОР 18,2 тыс.
2696 дней назад
Пример коллизии MD5/SHA1

Реальная коллизия хэш-функции MD5 Что такое коллизия хэш-функции? прочитать можно здесь Суть поста, что я нашёл коллизию md5, пошел искать коллизию sha1 (и...

#коллизия
am am29f010b 2 мин 20
СТАТЬЯ 15,9 тыс.
SOC 442 дня назад
Домашний SOC 2025: Пошаговое руководство по созданию лаборатории с Wazuh и AI-интеграцией

Что такое домашний SOC и почему он критически важен в 2025 году Security Operations Center (SOC) — это централизованная система мониторинга и реагирования...

#docker compose soc#soar плейбук n8n#suricata#velociraptor+4
сп Сергей Попов 18 мин 1
РАЗБОР 15,6 тыс.
1852 дня назад
Шифрование на Python. Часть 1

Доброго времени суток друзья ! Программа для защиты информации на языке питон на основе Tkinter GUI и библиотеки pyAesCrypt. Я не знаю для чего изобретать...

##cryptography##python#aes256-cbc#gui+5
ja JackSparrow 22 мин 12
СТАТЬЯ 15,3 тыс.
Pentest 407 дней назад
PentestGPT: первый гайд на русском для junior пентестеров

PentestGPT: автономный агент и ключевые отличия от legacy-режима PentestGPT - AI-агент для автономного пентеста, опубликованный на USENIX Security 2024...

#ai пентестинг#junior пентестер#pentestgpt#sql injection ai+4
сп Сергей Попов 44 мин 6
СТАТЬЯ 13,2 тыс.
Pentest 353 дня назад
Red Team: роадмап, роли и карьерный рост в 2025 году

🔄 Обновлено: 11.07.2026 Что такое Red Team: определение и ключевой контекст Red Team - это группа специалистов, которая имитирует тактики, техники и...

#active directory атаки#adversary emulation#c2 framework#oscp и osep сертификации+4
сп Сергей Попов 60 мин 1
СТАТЬЯ 12,6 тыс.
187 дней назад
Зарплата в кибербезопасности 2026: реальные цифры, востребованные специализации и резюме для junior

За последние три года я лично закрыл больше 120 вакансий в ИБ - от SOC-аналитиков первой линии до руководителей отделов в финтехе и промышленности. Каждую...

#soc аналитик карьера#востребованные специализации иб#зарплата в кибербезопасности#карьера в информационной безопасности+5
сп Сергей Попов 22 мин 0
СТАТЬЯ 11,9 тыс.
Pentest 627 дней назад
Тир лист Bootcamp: Обучение Кибербезопасности для Начинающих

Задания: ссылка на задания Онлайн-полигон для начинающих ("Bootcamp") предоставляет возможность пользователям улучшить свои навыки. Оценка заданий: Все...

#bootcamp#codeby academy#csrf#ctf+15
ar Archivist 2 мин 31
РАЗБОР 11,6 тыс.
Reverse 442 дня назад
Reverse Engineering 2025: Твой билет в элиту кибербезопасности. От "Hello, World!" до анализа Malware

🔄 Обновлено: 25.06.2026 Что такое reverse engineering и где он применяется за пределами ИБ Reverse engineering (обратная разработка) - процесс исследования...

#crackme#ghidra#reverse engineering#x64dbg+4
сп Сергей Попов 25 мин 0
РАЗБОР 11,2 тыс.
1843 дня назад
Основы шифрования данных 1/2

Прежде чем переходить к практике, стоит договориться о терминах. Шифрование — это обратимое преобразование данных в нечитаемый вид, которое выполняется по...

#bitlocker#efs#tpm#truecrypt+7
st Strife 13 мин 9
СТАТЬЯ 10,9 тыс.
AppSec 474 дня назад
Методика веб-пентеста: пошаговый план поиска уязвимостей в приложении для начинающих

Готов ли ты провести полноценный веб‑пентест и обнаружить уязвимости, которые пропустят автоматические сканеры? В этой статье ты получишь простой и понятный...

#sql-инъекции#xss#безопасность приложений#веб-пентест+6
lu Luxkerr 17 мин 10
РАЗБОР 10,7 тыс.
Reverse 417 дней назад
Reverse Engineering 2025: от бинарных файлов до защитных механизмов ПО

🔄 Обновлено: 02.07.2026 IDA Pro - ключевые факты для реверс-инженера IDA Pro (Interactive DisAssembler) - интерактивный дизассемблер, декомпилятор и...

#anti-debugging#crackme практика#ghidra 11.1#ida pro 8.4+4
сп Сергей Попов 45 мин 2
РАЗБОР 10,4 тыс.
420 дней назад
Стеганография 2025: 5 инструментов для невидимой передачи данных

Скрытые данные. Невидимые каналы связи. Никакой теории — только работающие инструменты. В 2025 году стеганография из академической дисциплины превратилась...

#dns-туннелирование#packetwhisper#secret pixel#videoseal+4
sw Sergei webware 33 мин 0
СТАТЬЯ 10,4 тыс.
Pentest 476 дней назад
Дорожная карта пентестера в 2025 году: реальный путь от нуля до профи

Готов ворваться в мир этичного хакинга в 2025-м? Забудь о сухой теории. Вот живая дорожная карта для тех, кто хочет стать пентестером с нуля и не потеряться...

#active directory#cloud security#ejpt#oscp+10
сп Сергей Попов 17 мин 4
СТАТЬЯ 10,2 тыс.
Pentest 683 дня назад
В ИБ в 36: Паровозик который не смог или Хочешь рассмешить Бога, расскажи ему о своих планах

Приветствую читатель! Ну что, вот-вот подойдет к концу 4-й год развития в офенсиф секурити с полного ноля. Как и обещал в прошлый раз, эта статья будет...

#active directory#offensive security#кибербезопасность#опыт+4
qu Qulan 24 мин 22
РАЗБОР 9,8 тыс.
1360 дней назад
Змея в пакете. Создаем TLS соединение на Python

Прежде чем перейти к практике, стоит уточнить один момент, который часто вызывает путаницу: в статье используется классический подход с ручным включением...

#client#openssl#python#server+5
mk Mark Klintov 22 мин 1
РАЗБОР 9,7 тыс.
8227 дней назад
Стеганография

;) Есть ли у кого материалы о стеганографии в исполняемых файлах (ссылки, проги, статьи)? ОЧЕНЬ надо!!!

ur Urod 1 мин 7
РАЗБОР 9,6 тыс.
6856 дней назад
Lotus Mail и криптография

Ребята, можно ли в Лотусе переписать крипту(внедрить свою)? Если на прямую нельзя, то можно ли(и как) получить доступ к телу входящего письма и исходящего...

un Und3rground 1 мин 9
СТАТЬЯ 9,2 тыс.
Pentest 437 дней назад
SQL-инъекции 2025: Практический гайд по обходу AI-WAF 🔥

Итак, ты готов? Пристегнись, потому что сегодня мы не просто поговорим о SQL-инъекциях. Мы погрузимся в 2025 год, где привычные методы уже не работают, а на...

#ai waf bypass#bug bounty#sql-инъекции#sqlmap+4
сп Сергей Попов 41 мин 2
РАЗБОР 9,1 тыс.
Reverse 227 дней назад
MAX следит за VPN? Реверс-инжиниринг против официальных пояснений — кто врёт?

Пользователь runetfreedom на Хабре разобрал APK мессенджера MAX (v26.4.3) через mitmproxy + декомпиляцию и заявил: приложение содержит модуль слежки за VPN...

#android privacy#анализ трафика mitmproxy#мессенджер max#обход блокировок vpn+4
сп Сергей Попов 3 мин 1