Разборы

библиотека технических материалов Написать
РАЗБОР 131,5 тыс.
2401 день назад
Ваш путь в ИБ: как начать карьеру в кибербезопасности и избежать ошибок новичков

Готовы погрузиться в мир, где каждый день – это вызов, а ваши знания и навыки защищают цифровой мир? Информационная Безопасность (ИБ) манит всё больше умов...

#безопасность данных#для новичков#информационная безопасность#ит-безопасность+7
d5 DSec-56B12 25 мин 111
РАЗБОР 21,3 тыс.
623 дня назад
Flipper Zero: Руководство по покупке и выбору прошивки. Часть 1

Я думаю, что абсолютно каждый энтузиаст в сфере информационной безопасности мечтал иметь инструмент, с помощью которого можно открыть ворота своего гаража...

#bad usb#flipper#flipper zero#flipperzero+11
ky kylukov 11 мин 5
РАЗБОР 6,9 тыс.
SOC 430 дней назад
AI-агенты в SOC 2025: автоматизируем триаж и сокращаем реагирование

80% SOC-аналитиков пропускают критические следы в логах. Проверь себя. Пока ты вручную разбираешь 250-й алерт за день, AI-агенты SOC 2025 уже...

#ai агенты soc#llm кибербезопасность#mttr сокращение#rag-системы soc+4
сп Сергей Попов 48 мин 0
СТАТЬЯ 6,4 тыс.
Pentest 276 дней назад
5 дружелюбных CTF-соревнований для новичков: Ваш первый шаг к победе

🔄 Обновлено: 27.06.2026 Что такое CTF-соревнования: форматы, категории задач и где их искать CTF (Capture The Flag) - это соревнования по кибербезопасности...

#ctf#информационная безопасность#мотивация#обучение безопасности+5
de delifer 19 мин 6
РАЗБОР 6,1 тыс.
466 дней назад
DragonOS обзор установки и работы с SDR‑средой

Введение Что такое DragonOS? DragonOS — это прямая линия между вами и программно-определяемой радиосвязью! Она использует портативность, безопасность и мощь...

#dragonos#hamradio#linux#radiohack+5
de delifer 10 мин 0
РАЗБОР 5,6 тыс.
265 дней назад
DDOS-атаки: Как защититься?

Знаешь это чувство, когда твой мониторинг начинает сходить с ума, но не от взлома, а от чего-то более примитивного и оттого более бесячего? Сеть не ломают...

#botnet#cybersecurity#ddos#web+2
sa samhainhf 52 мин 7
РАЗБОР 4,8 тыс.
Pentest 490 дней назад
Пишем свой эксплойт: введение в exploit development для практикующих пентестеров

Вы когда-нибудь мечтали не просто использовать чужие эксплойты, а создавать собственные, которые работают в боевых боевых условиях? Представьте, что перед...

lu Luxkerr 23 мин 0
СТАТЬЯ 4,8 тыс.
Pentest 462 дня назад
Кибербезопасность с нуля: ваш бесплатный старт на HackerLab и погружение в CTF!

Хочешь ворваться в мир пентеста, но не знаешь, с чего начать? Думаешь, что для этого нужны годы универа и куча денег? Забудь про мифы! Я покажу тебе, как...

#ctf#hackerlab#безопасность#кибербезопасность+3
сп Сергей Попов 21 мин 1
СТАТЬЯ 4,7 тыс.
DFIR 288 дней назад
Как подготовиться к своему первому CTF: От А до Я для новичков

Введение Когда люди слышат про CTF, у них в голове создаётся пугающий образ. Какие-то загадочные заданя, флаги, уязвимости, программирование – казалось, что...

#attack and defense#cryptography#ctf#forensic+7
de delifer 14 мин 1
РАЗБОР 4,7 тыс.
Pentest 230 дней назад
Wireless Pentesting: атаки на Wi-Fi сети и методы защиты

Wireless-инфраструктура в корпоративной среде до сих пор воспринимается как вспомогательный сервис. Доступ для сотрудников, гостевой сегмент, IoT. При этом...

#evil twin#pmkid#wi-fi red team#wi-fi security+6
lu Luxkerr 35 мин 0
РАЗБОР 4,6 тыс.
278 дней назад
Android. Чего стоят рут-права в наше время?

Мир делится на тех, кто покупает телефон, и тех, кто его получает. Первые радостно тыкают в ярлычки, платят за подписки и гордятся свежей прошивкой, которую...

#android#google#jailbreak#root+1
sa samhainhf 44 мин 0
СТАТЬЯ 4,5 тыс.
Pentest 286 дней назад
Пишем CTF-writeup правильно: зачем это нужно и как помогает развитию?

Введение Новички в CTF, в основном, после решения какой-либо, пускай даже лёгкой задачи, сразу переходят к следующей - это, конечно, хорошо. Но таким...

#ctf#ctf writeup#ctf для новичков#write-up+6
de delifer 15 мин 0
РАЗБОР 4,3 тыс.
261 день назад
Домашний сервер на Raspberry Pi: Безопасно ли?

Представьте: вы покупаете маленькую, невзрачную плату размером с кредитку. Подключаете к ней блок питания и карту памяти. Через полчаса у вас уже работает...

#raspberry pi#домашний сервер#кибербезопасность
sa samhainhf 53 мин 0
РАЗБОР 4,1 тыс.
267 дней назад
Flipper Zero: Что за чудо-мультитул?

Ты наверняка видел эти видосы. Тот, где парень в толпе одним кликом гасит всю стену телевизоров в магазине. Или другой - где кто-то дистанционно щёлкает...

#flipper zero#кибербезопасность
sa samhainhf 39 мин 0
РАЗБОР 4 тыс.
595 дней назад
kali linux не видит ethernet адаптер realtek 8111

господа и дамы, леди и джентльмены. с пожеланиями каждому читающему всего самого наилучшего, опишу непростую жизненную ситуацию, в надежде, что...

ki kissto4ka 4 мин 1
РАЗБОР 3,9 тыс.
Reverse 410 дней назад
Shade BIOS 2025: анализ угроз UEFI и многоуровневая защита критической инфраструктуры

92% корпоративных систем в России беззащитны перед новым поколением firmware-атак. Пока твой EDR мониторит процессы в операционной системе, вредонос уже три...

#bios атаки#chipsec#firmware безопасность#ring -2+4
сп Сергей Попов 34 мин 0
РАЗБОР 3,8 тыс.
286 дней назад
Домашняя сеть, Часть 2. Аудит домашней сети.

Приветствую форумчане, поздравляю всех с Новым 2026 годом. Независимо от того, как вы встретили этот год, желаю вам чтобы он стал ярче и продуктивнее всех...

#аудит#домашняя сеть#кибербезопасность
sa samhainhf 61 мин 0
РАЗБОР 3,8 тыс.
Cloud 66 дней назад
Supply Chain атака npm: как истёкший домен компрометирует тысячи проектов

При аудите зависимостей fintech-сервиса я наткнулся на пакет, мейнтейнер которого привязал npm-аккаунт к email на домене со статусом pendingDelete в whois...

#dependency confusion атака#node-ipc вредоносный код#npm registry безопасность#shai-hulud червь npm+7
сп Сергей Попов 22 мин 0
РАЗБОР 3,8 тыс.
Cloud 66 дней назад
CVE-2026-40965: утечка приватного EC-ключа в Cloud Foundry UAA - от GET-запроса до подделки JWT

CVSS 10.0, один неаутентифицированный GET-запрос, приватный EC-ключ подписи JWT прямо в теле ответа. CVE-2026-40965 в Cloud Foundry UAA - из тех багов...

#cloud foundry uaa уязвимость#cve-2026-40965#cwe-200#ec private key exposure+7
сп Сергей Попов 18 мин 0
РАЗБОР 3,8 тыс.
DFIR 268 дней назад
Извлечение данных из умных колонок, смарт часов, автомобилей и дронов

Пока цифровая криминалистика оттачивала методы работы с Windows, Linux и iOS, улики сбежали из компьютеров. Они теперь летают, ездят, отслеживают пульс и...

#дроны#извлечение данных#кибербезопасность#смарт часы+2
sa samhainhf 49 мин 0
РАЗБОР 3,7 тыс.
Pentest 224 дня назад
Wi-Fi адаптер для пентеста своими руками Собираем боевой комплект на базе модуля Atheros AR9271

Привет, друг kotu на связи. Посмотрев интересный гайд "Как выбрать адаптер для пентестинга", я стал выбирать несколько из множества чипов, удовлетворяющих...

#hardware hacking#qualcom atheros#wifi adapter
ko kotu 13 мин 1
РАЗБОР 3,5 тыс.
264 дня назад
Криптография: Защита данных в деталях

Раньше, чтобы прочитать личное письмо, нужен был физический конверт, нож для вскрытия и присутствие в конкретном месте. Сейчас для этого нужен лишь запрос к...

#aes#ecc#gpg#pgp+13
sa samhainhf 47 мин 0
РАЗБОР 3,3 тыс.
AppSec 33 дня назад
0-day в WordPress-плагине «Import Users from CSV» ≤ 1.3.1: эскалация привилегий до администратора

Доброго времени, форумчане. Вас приветствует infoseclab.ru Это наша первая статья на codeby, хочу поделиться найденным 0-day в одном из плагинов...

#0-day wordpress#privilege escalation#responsible disclosure#уязвимости плагинов+2
in infoseclab 3 мин 11
РАЗБОР 3,3 тыс.
260 дней назад
Терминал macOS и Linux: В чем разница?

Если ты открыл эту статью, значит, ты уже переступил порог. Ты не из тех, кто видит в терминале чёрный ящик со страшными зелёными буквами. Для тебя это -...

#cybersecurity#linux#macos#terminal+1
sa samhainhf 55 мин 0
СТАТЬЯ 3,3 тыс.
Pentest 200 дней назад
AI CTF соревнования: как LLM-агенты побеждают людей в capture the flag

Последние два года я собирал солверы для CTF на pwntools и angr - ручная работа, скрипт за скриптом. А потом на одном университетском CTF LLM-агент набрал...

#ai ctf соревнования#ai vs human hacking#ctf автоматизация#llm агент пентест+5
сп Сергей Попов 24 мин 2
РАЗБОР 3,3 тыс.
406 дней назад
Прогноз киберугроз Q4 2025: 5 главных тенденций для проактивной защиты ИБ-экспертов

А вы знаете, что 73% успешных кибератак в Q3 2025 использовали технологии, которых не существовало год назад? Deepfake-звонки от "CEO", которые не отличить...

#ai security#deepfake атаки#ransomware 3.0#threat intelligence+4
сп Сергей Попов 29 мин 0