Разборы

библиотека технических материалов Написать
РАЗБОР 1,7 тыс.
AppSec 19 дней назад
Атаки на слабые алгоритмы шифрования: разбор

4 096 запросов к серверу - и plaintext лежит перед тобой без единого бита ключа. Первый раз я собрал padding oracle вручную на криптографическом CTF-таске...

#aes-cbc уязвимости#cbc bit flipping#cbc bit flipping атака#owasp cryptographic failures+7
сп Сергей Попов 23 мин 0
СТАТЬЯ 1,9 тыс.
AppSec 89 дней назад
Bug bounty программы Россия: обзор платформ, условия и путь к первой выплате

242 миллиона рублей - столько суммарно выплатила исследователям платформа Standoff Bug Bounty за три года (данные Positive Technologies, май 2025). Активных...

#bi.zone bug bounty обзор#bug bounty платформы сравнение#bug bounty программы россия#positive technologies bug bounty+5
сп Сергей Попов 22 мин 0
СТАТЬЯ 897
AppSec 89 дней назад
Как написать bug bounty репорт: от структуры до максимальной выплаты

На Bugcrowd хантер с более чем 130 репортами уровня P1 получил выплаты за три дубликата - не потому что нашёл уязвимость первым, а потому что качество его...

#cvss оценка уязвимости#poc для bug bounty#responsible disclosure#severity уязвимости+5
сп Сергей Попов 19 мин 0
СТАТЬЯ 1,3 тыс.
Reverse 132 дня назад
Курс по реверс-инжинирингу в 2025: SANS FOR610, OTUS, Hex Rays Academy и бесплатные альтернативы

$8 900 за обучение плюс $999 за экзамен GREM (при покупке вместе с курсом) - полный ценник SANS FOR610 на 2025 год превышает 900 000 ₽. OTUS предлагает...

#grem сертификация#ida pro ghidra#reverse engineering для начинающих#sans for610+5
сп Сергей Попов 21 мин 0
РАЗБОР 2,7 тыс.
Reverse 142 дня назад
Crypto Service EXE + DLL | Услуги на заказ | Private crypto

💻Доброго времени суток! Представляю вашему вниманию Crypto Service | Услуги на заказ EXE + DLL | Приватный крипт 💲Сайдлоадинг крипта (EXE + DLL), обход...

#dll крипт#exe крипт#крипто-сервис
cr Cryptoservice 1 мин 2
СТАТЬЯ 1,9 тыс.
AppSec 179 дней назад
Как начать bug bounty после CTF: практический roadmap перехода на реальный пентест

Ты решаешь CTF-таски за 20 минут, у тебя полка виртуальных медалей на CTFtime, а XSS в DVWA - детская разминка перед завтраком. Но первый репорт на...

#bug bounty для начинающих#bug bounty с нуля#hackerone bugcrowd#roadmap bug bounty+5
сп Сергей Попов 22 мин 0
СТАТЬЯ 33,8 тыс.
AppSec 1346 дней назад
Методы обхода защиты от автоматизированного ПО в браузере Chrome под управлением Selenium в Python

Стоит сразу оговориться, что современные системы защиты от ботов, включая Cloudflare, анализируют не только JS-окружение браузера и наличие следов...

#cdn#cloudflare#python#selenium+5
jv Johan Van 18 мин 9
СТАТЬЯ 5,6 тыс.
AppSec 1495 дней назад
Автоматизация boolean-based blind sqlinj на Python.

Прежде чем перейти к коду, стоит уточнить терминологию, которую многие путают. Классический Boolean-based Blind SQL Injection строится на том, что...

#argparse#blindsql#python#requests+5
di digipos 15 мин 1