Разборы

библиотека технических материалов Написать
РАЗБОР 133
сегодня
UX в аутентификации: passwordless и MFA на практике

Forrester оценивает расходы крупных организаций на инфраструктуру сброса паролей и поддержку пользователей в миллион+ долларов ежегодно. Опрос Enterprise...

#mfa без потери удобства#passkeys вместо паролей#passwordless аутентификация#ux в аутентификации+6
сп Сергей Попов 18 мин 0
РАЗБОР 147
сегодня
Обход CDN и WAF: ищем реальный IP origin-сервера

На внешнем пентесте клиент заявил, что origin «полностью закрыт Cloudflare». Через 40 минут у меня был реальный IP - он торчал в SPF-записи, которую не...

#cdn bypass#dns history пентест#favicon hash#footprinting веб-приложений+10
сп Сергей Попов 19 мин 0
РАЗБОР 598
2 дня назад
Введение в OWASP WSTG

$4,99 млн - средняя стоимость утечки данных в мире по IBM Cost of a Data Breach Report 2026. На эту цифру ссылается текущая редакция OWASP WSTG. Атаки с...

#asvs#owasp testing guide#owasp wstg#owasp wstg руководство+7
сп Сергей Попов 29 мин 0
РАЗБОР 840
2 дня назад
Уязвимость password reset: разбор CVE и пентест

На пентесте IAM-инфраструктуры SaaS-провайдера я потратил два часа на recon и fingerprinting стека - а account takeover занял 90 секунд. Один POST к...

#account takeover#account takeover уязвимость#broken authentication пентест#cve password reset+8
сп Сергей Попов 21 мин 0
РАЗБОР 1,5 тыс.
5 дней назад
Парольная политика: разбор утечек и защита

Понедельник, 9:40 утра. Внутренний пентест для финансовой организации, первый час работы. Запускаю password spraying через CrackMapExec с коротким словарём...

#credential stuffing защита#mfa внедрение#nist sp 800-63b#password spraying detection+6
сп Сергей Попов 20 мин 0
РАЗБОР 1,7 тыс.
7 дней назад
Как защититься от скрапинга данных: гайд SOC

Chess.com в 2023 году подтвердила: данные профилей утекли не через SQLi и не через компрометацию инфраструктуры. Атакующий тупо перебирал публичный...

#anti-scraping решения#rate limiting api#rate limiting для api#siem правила скрапинг+7
сп Сергей Попов 18 мин 0
РАЗБОР 827
102 дня назад
Атака на ML-DSA через утечку рандомности: от математики ILWE до key recovery за секунду

4 июня 2026 года Дэниел Бернстайн выложил работу "Exploiting ML-DSA bugs" (cr.yp.to/papers/mldsa-20260601.pdf) - 59 страниц, две рабочие демонстрации key...

#crystals-dilithium#fips 204#key recovery attack#lattice cryptography+5
сп Сергей Попов 23 мин 0
РАЗБОР 4 тыс.
317 дней назад
ПОСТКВАНТОВАЯ КРИПТОГРАФИЯ: АЛГОРИТМЫ, СТАНДАРТИЗАЦИЯ И ПРОБЛЕМЫ ВНЕДРЕНИЯ

Аннотация. В статье анализируются алгоритмы постквантовой криптографии, разработанные для противостояния угрозе, исходящей от универсального квантового...

#dilithium#kyber#kyber dilithium#nist стандартизация+9
nu Nurik344 17 мин 0
РАЗБОР 2,5 тыс.
387 дней назад
Что за закономерность ?

Всем желаю доброго утро ребята! Сможете помощь вот этим шифрованием пожалуйста😭🙏 Или кто нибудь столкнулся таким шифрованием 36306373141 *CHQHShUy...

#помогите
be Bekzat 1 мин 3
РАЗБОР 5,6 тыс.
396 дней назад
Расшифровка одноалфавитной подстановки

Приветствую, не получается расшифровать текст. Очень долго над ним сидел, но так и не получилось. Задача: Используя приведенную таблицу частности(см.фото)...

#криптография#расшифровать
ju Jurotela 2 мин 13
РАЗБОР 10,4 тыс.
420 дней назад
Стеганография 2025: 5 инструментов для невидимой передачи данных

Скрытые данные. Невидимые каналы связи. Никакой теории — только работающие инструменты. В 2025 году стеганография из академической дисциплины превратилась...

#dns-туннелирование#packetwhisper#secret pixel#videoseal+4
sw Sergei webware 33 мин 0
РАЗБОР 3,7 тыс.
429 дней назад
Безопасность блокчейн и криптовалют: Угрозы и возможности для ИБ-специалиста

Привет, коллеги! Мы все наблюдаем, как блокчейн и криптовалюты продолжают набирать обороты в 2025 году, интегрируясь в финансовые системы, цепочки поставок...

#multi-sig кошельки#zero-knowledge proofs#атака 51%#аудит смарт-контрактов+5
lu Luxkerr 13 мин 0
РАЗБОР 60,4 тыс.
449 дней назад
Бастион V16 - Шифрование текста

Всем привет! Хочу поделиться программой Бастион V16. Архитектура и ключевые особенности В основе лежит SpongeV16 — специально разработанная реализация...

#bastionv16#бастионv16
gu guidesoul 4 мин 283
РАЗБОР 4,2 тыс.
541 день назад
Открытый код. Безопасная передача файлов и сокрытие данных в картинке.

Перед тем как перейти к практике, стоит вспомнить, что вообще такое стеганография. В отличие от криптографии, которая скрывает содержание сообщения...

#goshs#open source#steganography#безопасная передача файлов+6
us User17 10 мин 0
РАЗБОР 4,1 тыс.
603 дня назад
Открытый код. Шифруем и расшифровываем данные в любой момент, прячем текст в тексте.

Введение Рад приветствовать дорогих читателей! В этой статье я продолжаю рубрику “Открытый код”, в которой демонстрирую различные опенсорсные решения для...

#argon2id#cyberchef#encrypt#open source+5
us User17 10 мин 1
РАЗБОР 4,9 тыс.
678 дней назад
AES 128 CBC MODE

Можно ли что нибудь придумать зная узнать сам ключ, если нет то что нужно еще знать и какими методами можно пойти, или можно ли подобрать? *Зашифрованный...

#криптографическое шифрование
rm root_man 1 мин 1
РАЗБОР 2,4 тыс.
697 дней назад
Bleichenbacher's and ROBOT attack

Стоит сразу оговориться: ROBOT — не теоретическая угроза из академических статей, а вполне реальная уязвимость, затронувшая оборудование и ПО множества...

#bleichenbacher's attack#pkcs#1 v1.5#robot attack#rsa+3
da danbus 5 мин 0
РАЗБОР 3,4 тыс.
921 день назад
Шифр Цезаря на Ассемблере

Прежде чем перейти к коду, стоит сразу отметить важный нюанс: шифр Цезаря сегодня представляет исключительно учебный интерес и не имеет никакой практической...

#masm32#winapi#ассемблер#криптография+5
cy CyberDen 10 мин 0
РАЗБОР 4 тыс.
924 дня назад
Стеганография

Здравствуйте, уважаемые! Пишу диплом на тему реализации методов стеганографии. Написал прогу, которая прячет аудио-сообщение в белом шуме. Сейчас мне важно...

#аудио#белый шум#стеганография
mf Me for you 1 мин 2
РАЗБОР 3,9 тыс.
958 дней назад
разработать систему криптографиче-ской защиты разрабатываемого веб-приложения,

разработать систему криптографиче-ской защиты разрабатываемого веб-приложения, как при обращении к веб-приложению по сети, так и при хранении его на...

#python
bn Bui Nguyen Trung 1 мин 1
РАЗБОР 5,5 тыс.
1085 дней назад
Отличие цифровой подписи от шифрования

Зачем использовать цифровую подпись для текста, если можно просто зашифровать текст, добавив к нему ФИО создателя текста и передать этот текст кому надо...

#цифровая подпись#шифрование
k0 k0lYaSk1n 1 мин 2
РАЗБОР 3,4 тыс.
DFIR 1098 дней назад
Ищу человека кто поможет раскриптовать файл после сбоя Vera Crypt

Ищу человека кто поможет раскриптовать файл после сбоя Vera Crypt Суть такая: У меня был зашифрован диск Vera Crypt-ом После неудачного размонтирования...

#vera crypt#расшифровка vera crypt#сбой vera crypt расшифровка
iv intro_vert 1 мин 0
РАЗБОР 3,6 тыс.
1287 дней назад
Открытый код. Программы для управления сетевым трафиком и стеганографии

Прежде чем перейти к инструментам, стоит отметить, что стеганография сегодня — это не только сокрытие данных в картинках или документах. Существует...

##opensource#kickthemout#openstego#vpn+4
us User17 10 мин 0
РАЗБОР 6,4 тыс.
1292 дня назад
Как написать криптор?

Криптор для шифрования файлов, скиньте простенький пример, желательно на питоне, пж

#крипторы
al alekov 1 мин 3
РАЗБОР 4,1 тыс.
1299 дней назад
Steganography - таск

Здравствуйте! Хочу попросить помощи в решении тренировочного таска. Таск не из активного CTF и не нарушает правила. Очень хочу для себя узнать и понять в...

#ctf-training-task#steganography#stego
ak Akvlt 1 мин 0
РАЗБОР 6,8 тыс.
1360 дней назад
Открытый код. Шифруем картинки и файлы

Стоит сразу оговориться, что шифрование файлов и картинок — не единственный подход к защите данных от посторонних глаз. Помимо инструментов, превращающих...

##opensource#aes-256#cryptomator#kali linux+4
us User17 8 мин 1
РАЗБОР 9,8 тыс.
1360 дней назад
Змея в пакете. Создаем TLS соединение на Python

Прежде чем перейти к практике, стоит уточнить один момент, который часто вызывает путаницу: в статье используется классический подход с ручным включением...

#client#openssl#python#server+5
mk Mark Klintov 22 мин 1