Разборы

библиотека технических материалов Написать
РАЗБОР 158
2 дня назад
Ротация криптографических ключей без остановки бизнес-систем

Что именно меняется при ротации? Подготовка: зависимости, версии и условия перехода Переход без простоя: параллельная работа ключей Проверка результата и...

#devsecops#kms#безопасность данных#инфраструктура+6
юл Юлия1 21 мин 0
РАЗБОР 1,7 тыс.
7 дней назад
Pentest-лаб на Proxmox: VLAN-изоляция и Observium

За три года я собрал больше десяти стендов на Proxmox VE - от двухмашинных до AD-полигонов с несколькими контроллерами домена. Дважды ловил утечку трафика...

#home lab kali linux#observium мониторинг сеть#proxmox ve для кибербезопасности#proxmox лаборатория безопасность+8
сп Сергей Попов 20 мин 0
РАЗБОР 1,9 тыс.
8 дней назад
Домашняя лаборатория ИБ: SOC-портфолио с Wazuh

Полгода назад коллега из HR прислал 40 резюме на позицию SOC-аналитика L1. Тридцать семь - копипаста: "знание SIEM-систем, анализ логов, понимание модели...

#home lab cybersecurity#pet-проекты для резюме в иб#proxmox для пентеста#security onion установка+6
сп Сергей Попов 15 мин 0
РАЗБОР 1,8 тыс.
15 дней назад
БПЛА как объект информационной безопасности. Что именно нужно защищать в беспилотной системе.

Беспилотный летательный аппарат обычно рассматривают с точки зрения авиации: масса, дальность полёта, полезная нагрузка, двигатель, аккумулятор, камера...

#бпла#информационная безопасность#телеметрия
qp Qwerty Pirogov 23 мин 0
РАЗБОР 2,5 тыс.
48 дней назад
Уязвимости Diameter протокола: атаки на LTE и настройка DEA

На аудите роуминговой площадки федерального оператора мы отправили Update-Location-Request с подставным Origin-Realm через IPX-стык - HSS вернул...

#dea конфигурация#diameter edge agent настройка#gsma fs.19#ss7 diameter сравнение+8
сп Сергей Попов 21 мин 0
РАЗБОР 3,2 тыс.
57 дней назад
Пентест беспроводных сетей Wi-Fi в 2025: полная карта атак от PMKID до Evil Twin и защита корпоративного периметра

В девяти из десяти проектов по аудиту беспроводной инфраструктуры мы получаем доступ к внутренней сети. Девять из десяти. Причина не в слабости стандартов -...

#802.1x пентест#evil twin атака wi-fi#pmkid атака#pmkid атака wpa3+11
сп Сергей Попов 34 мин 0
РАЗБОР 2,8 тыс.
58 дней назад
Установка OpenVAS на Kali Linux: пошаговый гайд без типичных ошибок

Два года назад я убил восемь часов на установку OpenVAS на свежую Kali - gvmd падал с ошибкой PostgreSQL, feed-синхронизация зависала на 12%, а...

#gvm-setup ошибки#gvmd не запускается#gvmd не запускается решение#nvt feed обновление+8
сп Сергей Попов 14 мин 0
РАЗБОР 2,4 тыс.
73 дня назад
Эмуляция корпоративной сети в Docker - пошаговое руководство по Containerlab и FRRouting

Можно вечно изучать теорию сетей, открывать новые для себя протоколы маршрутизации или решения о том, как обезопасить свой сетевой сектор. Но ничто не дает...

#administration#containerlab#dhcp#dhcp dns dnsmasq+12
hx Hxuwks 46 мин 0
РАЗБОР 1,8 тыс.
76 дней назад
SS7 атаки и перехват SMS: разбор уязвимостей сигнальных протоколов и методы защиты

SS7 - это протокол сигнализации, который используется операторами мобильной связи по всему миру для маршрутизации звонков, SMS, роуминга и других служебных...

#diameter протокол атаки#ss7 firewall#ss7 атаки#ss7 атаки перехват sms+8
сп Сергей Попов 22 мин 1
РАЗБОР 2,6 тыс.
76 дней назад
IMSI-catcher и перехват мобильного трафика: как работает фейковая базовая станция и чем её обнаружить

По данным экспериментов CableLabs, фейковой базовой станции достаточно излучать сигнал на 35 дБ мощнее легитимной сотовой вышки, чтобы перехватить мобильное...

#downgrade атака gsm#downgrade атака сотовая связь#imsi-catcher#sdr перехват сигнала+9
сп Сергей Попов 22 мин 0
РАЗБОР 745
92 дня назад
DoSQ: атака на 5G NR планировщик ресурсов через side-channel PDCCH

На приватном 5G NR стенде с USRP B210 исследователи DoSQ показали штуку, от которой становится не по себе: декодирование открытого канала управления PDCCH...

#5g nr side-channel атака#dosq атака 5g#pdcch side-channel уязвимость#smart jamming 5g+5
сп Сергей Попов 26 мин 0
РАЗБОР 835
104 дня назад
Атака на ML-DSA через утечку рандомности: от математики ILWE до key recovery за секунду

4 июня 2026 года Дэниел Бернстайн выложил работу "Exploiting ML-DSA bugs" (cr.yp.to/papers/mldsa-20260601.pdf) - 59 страниц, две рабочие демонстрации key...

#crystals-dilithium#fips 204#key recovery attack#lattice cryptography+5
сп Сергей Попов 23 мин 0
РАЗБОР 1,3 тыс.
119 дней назад
Презентации и семинары Олега Купреева

Почти каждый начинающий мамкин coolhacker, попробовавший информационную безопасность на зуб и заглянувший в бездну, только распаляется в желании повысить...

#090h#802.11#defcon#intercepter-ng+7
an Antony 4 мин 2
РАЗБОР 4 тыс.
319 дней назад
ПОСТКВАНТОВАЯ КРИПТОГРАФИЯ: АЛГОРИТМЫ, СТАНДАРТИЗАЦИЯ И ПРОБЛЕМЫ ВНЕДРЕНИЯ

Аннотация. В статье анализируются алгоритмы постквантовой криптографии, разработанные для противостояния угрозе, исходящей от универсального квантового...

#dilithium#kyber#kyber dilithium#nist стандартизация+9
nu Nurik344 17 мин 0
РАЗБОР 2,5 тыс.
389 дней назад
Что за закономерность ?

Всем желаю доброго утро ребята! Сможете помощь вот этим шифрованием пожалуйста😭🙏 Или кто нибудь столкнулся таким шифрованием 36306373141 *CHQHShUy...

#помогите
be Bekzat 1 мин 3
РАЗБОР 5,6 тыс.
398 дней назад
Расшифровка одноалфавитной подстановки

Приветствую, не получается расшифровать текст. Очень долго над ним сидел, но так и не получилось. Задача: Используя приведенную таблицу частности(см.фото)...

#криптография#расшифровать
ju Jurotela 2 мин 13
РАЗБОР 10,4 тыс.
422 дня назад
Стеганография 2025: 5 инструментов для невидимой передачи данных

Скрытые данные. Невидимые каналы связи. Никакой теории — только работающие инструменты. В 2025 году стеганография из академической дисциплины превратилась...

#dns-туннелирование#packetwhisper#secret pixel#videoseal+4
sw Sergei webware 33 мин 0
РАЗБОР 3,7 тыс.
431 день назад
Безопасность блокчейн и криптовалют: Угрозы и возможности для ИБ-специалиста

Привет, коллеги! Мы все наблюдаем, как блокчейн и криптовалюты продолжают набирать обороты в 2025 году, интегрируясь в финансовые системы, цепочки поставок...

#multi-sig кошельки#zero-knowledge proofs#атака 51%#аудит смарт-контрактов+5
lu Luxkerr 13 мин 0
РАЗБОР 60,5 тыс.
451 день назад
Бастион V16 - Шифрование текста

Всем привет! Хочу поделиться программой Бастион V16. Архитектура и ключевые особенности В основе лежит SpongeV16 — специально разработанная реализация...

#bastionv16#бастионv16
gu guidesoul 4 мин 283
РАЗБОР 2,2 тыс.
455 дней назад
Microsoft устранила ошибку Windows Firewall в Windows 11

Компания Microsoft устранила известную проблему, вызывающую ложные ошибки Windows Firewall на системах Windows 11 24H2 после установки предварительного...

#bitlocker bug#event viewer 2042#kb5062660#microsoft обновление+4
lu Luxkerr 1 мин 0
РАЗБОР 3,7 тыс.
471 день назад
Microsoft удаляет PowerShell 2.0 из Windows 11

Microsoft завершает удаление устаревшего компонента PowerShell 2.0 из Windows 11, окончательно избавляя систему от одной из её старейших версий консольного...

#microsoft#powershell#powershell 2.0#windows 11+5
lu Luxkerr 2 мин 1
РАЗБОР 2,8 тыс.
492 дня назад
В России обнаружена угроза от фишинговых расширений для браузеров Chrome и Edge

В России выявлена новая угроза для пользователей браузеров Chrome и Edge. Оказавшись под угрозой более 1,5 миллионов человек, пользователи этих браузеров...

#безопасность браузеров#защита от фишинга#киберугроза#личные данные+6
lu Luxkerr 2 мин 1
РАЗБОР 2,5 тыс.
499 дней назад
Кибермошенники охотятся на айтишников и студентов: фейковая работа оборачивается кражей денег

В России набирает обороты новая схема кибермошенничества, направленная на айтишников и студентов. Под предлогом трудоустройства на высокооплачиваемую...

#android#it-мошенники#безопасность#кибермошенничество+4
lu Luxkerr 2 мин 0
РАЗБОР 2,5 тыс.
504 дня назад
Трекеры Meta и Яндекса деанонимизируют пользователей Android даже в режиме инкогнито

Исследователи из IMDEA Networks и KU Leuven выявили, что аналитические инструменты Meta Pixel и Яндекс.Метрика применяют неочевидные методы отслеживания...

#android#meta#webrtc#браузеры+5
lu Luxkerr 2 мин 0
РАЗБОР 4,2 тыс.
543 дня назад
Открытый код. Безопасная передача файлов и сокрытие данных в картинке.

Перед тем как перейти к практике, стоит вспомнить, что вообще такое стеганография. В отличие от криптографии, которая скрывает содержание сообщения...

#goshs#open source#steganography#безопасная передача файлов+6
us User17 10 мин 0