Юридические аспекты физического пентеста: договор, ROE и get-out-of-jail card
Три года назад на проекте по физическому пентесту банковского офиса охрана приняла меня на втором этаже - с Proxmark3 в рюкзаке и клонированным пропуском в...
Patch diffing прошивки ECU: скрытые уязвимости после recall Bendix EC80
Статья построена как гипотетический учебный сценарий patch diffing прошивки тормозного ECU на архитектуре S12X. За основу взяты реальные уязвимости...
Bug bounty программы Россия: обзор платформ, условия и путь к первой выплате
242 миллиона рублей - столько суммарно выплатила исследователям платформа Standoff Bug Bounty за три года (данные Positive Technologies, май 2025). Активных...
Как написать bug bounty репорт: от структуры до максимальной выплаты
На Bugcrowd хантер с более чем 130 репортами уровня P1 получил выплаты за три дубликата - не потому что нашёл уязвимость первым, а потому что качество его...
Архитектор кибербезопасности: roadmap, навыки и реальные зарплаты в 2026
На Habr Career для ИБ-архитекторов указан диапазон 297 000 - 465 000 рублей в месяц, на hh.ru открыто более 230 профильных вакансий только по Москве...
Курс по реверс-инжинирингу в 2025: SANS FOR610, OTUS, Hex Rays Academy и бесплатные альтернативы
$8 900 за обучение плюс $999 за экзамен GREM (при покупке вместе с курсом) - полный ценник SANS FOR610 на 2025 год превышает 900 000 ₽. OTUS предлагает...
Как начать bug bounty после CTF: практический roadmap перехода на реальный пентест
Ты решаешь CTF-таски за 20 минут, у тебя полка виртуальных медалей на CTFtime, а XSS в DVWA - детская разминка перед завтраком. Но первый репорт на...
waf? как обойти
сайт на вебсокетах 403 шлет и на невалид аккаунт и на валид если ему не нравится ип как обойти на запросах что бы чекать на любых прокси? или дело не в прокси?
ФЗ-223 и кибербезопасность: Требования к защите информации в госзакупках
Привет, читатель - Kotu на связи. Если ты осмелился участвовать или участвовал в тендерах на поставку IT-решений для госкорпораций или компаний с...
FjordPhantom: Как атакуют с помощью виртуализации
Сентябрь 2024 года. Пользователи в Таиланде, Индонезии и Вьетнаме скачивают приложения, которые выглядят в точности как приложения их банков. Они вводят...
Rootkit: Скрытая угроза в деталях
Когда-то, в эпоху динозавров на Windows 98, безопасность была игрой в кошки-мышки: вирус прятался, антивирус искал. Это была война на уровне файлов и...
Shade BIOS 2025: анализ угроз UEFI и многоуровневая защита критической инфраструктуры
92% корпоративных систем в России беззащитны перед новым поколением firmware-атак. Пока твой EDR мониторит процессы в операционной системе, вредонос уже три...
Реверс-инжиниринг 2025: от crackme до LockBit 3.0 для middle ИБ-специалистов
🔄 Обновлено: 24.06.2026 IDA Pro - ключевые факты для практика IDA Pro (Interactive DisAssembler) - интерактивный дизассемблер, декомпилятор и отладчик от...
Методы обхода защиты от автоматизированного ПО в браузере Chrome под управлением Selenium в Python
Стоит сразу оговориться, что современные системы защиты от ботов, включая Cloudflare, анализируют не только JS-окружение браузера и наличие следов...
Автоматизация boolean-based blind sqlinj на Python.
Прежде чем перейти к коду, стоит уточнить терминологию, которую многие путают. Классический Boolean-based Blind SQL Injection строится на том, что...
Фильтры исключили все материалы этой страницы
Фильтры рельса действуют в пределах открытой страницы — материалы по ним могут быть на других страницах витрины.
Фильтры
Домен
Раздел
Время