Разборы

библиотека технических материалов Написать
Разборы · 15 материалов Сбросить всё
Свежие Популярные Обсуждаемые
Прочее ВебИИРазработкиПрактика
РАЗБОР 180
сегодня
UX в аутентификации: passwordless и MFA на практике

Forrester оценивает расходы крупных организаций на инфраструктуру сброса паролей и поддержку пользователей в миллион+ долларов ежегодно. Опрос Enterprise...

#mfa без потери удобства#passkeys вместо паролей#passwordless аутентификация#ux в аутентификации+6
сп Сергей Попов 18 мин 0
РАЗБОР 194
сегодня
Обход CDN и WAF: ищем реальный IP origin-сервера

На внешнем пентесте клиент заявил, что origin «полностью закрыт Cloudflare». Через 40 минут у меня был реальный IP - он торчал в SPF-записи, которую не...

#cdn bypass#dns history пентест#favicon hash#footprinting веб-приложений+10
сп Сергей Попов 19 мин 0
РАЗБОР 627
2 дня назад
Введение в OWASP WSTG

$4,99 млн - средняя стоимость утечки данных в мире по IBM Cost of a Data Breach Report 2026. На эту цифру ссылается текущая редакция OWASP WSTG. Атаки с...

#asvs#owasp testing guide#owasp wstg#owasp wstg руководство+7
сп Сергей Попов 29 мин 0
РАЗБОР 890
2 дня назад
Уязвимость password reset: разбор CVE и пентест

На пентесте IAM-инфраструктуры SaaS-провайдера я потратил два часа на recon и fingerprinting стека - а account takeover занял 90 секунд. Один POST к...

#account takeover#account takeover уязвимость#broken authentication пентест#cve password reset+8
сп Сергей Попов 21 мин 0
РАЗБОР 1,6 тыс.
5 дней назад
Парольная политика: разбор утечек и защита

Понедельник, 9:40 утра. Внутренний пентест для финансовой организации, первый час работы. Запускаю password spraying через CrackMapExec с коротким словарём...

#credential stuffing защита#mfa внедрение#nist sp 800-63b#password spraying detection+6
сп Сергей Попов 20 мин 0
РАЗБОР 1,7 тыс.
7 дней назад
Как защититься от скрапинга данных: гайд SOC

Chess.com в 2023 году подтвердила: данные профилей утекли не через SQLi и не через компрометацию инфраструктуры. Атакующий тупо перебирал публичный...

#anti-scraping решения#rate limiting api#rate limiting для api#siem правила скрапинг+7
сп Сергей Попов 18 мин 0
РАЗБОР 1,7 тыс.
11 дней назад
AI пентест платформа: джейлбрейк LLM для атак

Весной 2026-го автономный AI-агент XBOW влез в топ рейтинга HackerOne - конкурируя с тысячами живых багхантеров. Параллельно появляются заявления о...

#ai агент для пентеста#ai пентест платформа#claude пентест#nuclei ai интеграция+8
сп Сергей Попов 19 мин 0
РАЗБОР 1,6 тыс.
48 дней назад
Может ли ИИ заменить специалиста по ИБ

Последние полгода я прогоняю через GigaChat, YandexGPT и ChatGPT задачи из банков вопросов по CISSP и CISM. Результат показательный: на вопросах про...

#gigachat иб тест#gigachat сертификация иб#аттестация иб специалистов#ии vs специалист иб+2
сп Сергей Попов 14 мин 2
РАЗБОР 2,3 тыс.
51 день назад
ИИ для задач по кибербезопасности прямо в Telegram: Claude Fable, Kimi K3, GLM 5.3 и другие модели

ИИ для задач по кибербезопасности прямо в Telegram: Claude Fable, Kimi K3, GLM 5.3 и другие модели Сейчас ИИ всё чаще используют не только для генерации...

#нейросети в кибербезопасности#телеграм бот#телеграм-боты
fr freez 7 мин 0
РАЗБОР 2,3 тыс.
52 дня назад
Instruction Privilege Escalation: как контекст агента получает root-права над LLM

В 2025 году Johann Rehberger (Embrace The Red) показал атаку, после которой хочется пересмотреть отношение к "безобидным" coding-агентам. GitHub Copilot...

#ai agent harness уязвимости#ai agent security#confused deputy llm#cross-agent privilege escalation+7
сп Сергей Попов 29 мин 0
РАЗБОР 2,5 тыс.
56 дней назад
EchoCoT: извлечение цепочек рассуждений LLM из black-box reasoning-моделей через API

CoT Hijacking - атака из препринта 2025 года на arXiv - выдаёт 99% attack success rate на Gemini 2.5 Pro, 100% на Grok 3 mini и 94% на Claude 4 Sonnet...

#black-box атаки языковые модели#chain-of-thought extraction#cot hijacking#echocot+8
сп Сергей Попов 23 мин 0
СТАТЬЯ 2,4 тыс.
56 дней назад
«SECOPS GHOST 24/7»

ОФИЦИАЛЬНЫЙ ТЕХНИЧЕСКИЙ ОТЧЕТ ПО ПРОЕКТУ «SECOPS GHOST 24/7» Версия комплекса: 4.0 (Ultimate Stealth Monolith) Статус верификации: APPROVED / FULLY STEALTH...

#aes-256#decode#memory-only#stealth-audit+2
la lameruser 21 мин 0
РАЗБОР 2,2 тыс.
67 дней назад
SkillJack: отравление навыков LLM-агентов через pipeline самообучения

Последние несколько месяцев я ковыряю experience-to-skill pipelines в агентных фреймворках - от Voyager-подобных архитектур до кастомных ReAct-цепочек с...

#adversarial skill injection#ai supply chain attack#self-evolving agents#skill poisoning+8
сп Сергей Попов 23 мин 0
РАЗБОР 435,4 тыс.
577 дней назад
Osint боты - Мой гид по полезным ботам и сервисам для новичков в ИБ

Ищете простые и эффективные инструменты для сбора информации? Я тоже когда-то был на вашем месте. В 2025 году ландшафт OSINT-ботов значительно изменился —...

#discord анализ#open source intelligence#osint#osint сервисы+9
pu PullMe 17 мин 5
Верх Низ
Назад