Разборы

Не семь дней после выхода advisory. Минус семь - эксплуатация в среднем стартует за неделю до того, как CVE получает публичный идентификатор. VulnCheck...

Что вас ждёт в статье: Краткая сводка 1. Откуда в CI/CD вообще регулярки 2. Как число ломает всё: CWE-190 3. «Unauth» со звёздочкой 4. Почему это критично...

Что вас ждёт в статье: Суть уязвимости 1. Как ОС решает, кому отдать ссылку 2. Где была ошибка 3. Чем это грозило пользователю 4. Как такое ловит Blue Team...

За последний квартал я отсмотрел больше сорока резюме на позицию junior pentester. Тридцать пять из них - под копирку: "Kali Linux, Burp Suite, Nmap. Прошёл...

Приветствую! Недавно работал по данным VM, также данную уязвимость активно эксплуатируют проукраинские хакерские группы. Надеюсь, что мой материал будет...

Полтора года назад я впервые открыл PE-файл в Ghidra - и закрыл через двадцать минут. Ассемблер выглядел как белый шум, WinAPI-вызовы ни о чём не говорили...

На третьем техническом собеседовании тимлид открыл мой GitHub, нашёл writeup по retired-машине с HTB и спросил, почему я выбрал Kerberoasting вместо...

За первые четыре месяца 2025 года на hh.ru появилось около 42 000 вакансий в информационной безопасности - почти половина от всего 2024 года (данные...

Полтора года назад я отправил 14 откликов на позицию junior pentester - получил один звонок и провалил техническое собеседование на вопросе про Reverse...

За два года я прошёл 8 полных интервью-цепочек на позиции Security Engineer и DevSecOps в Германии, Нидерландах и ОАЭ. Три оффера, два отказа после...

В прошлом квартале заказчик впервые положил на стол два отчёта - мой и результат прогона NodeZero. Автономный агент прошёл Game of Active Directory за 14...

На проекте по инвентаризации активов для логистической компании Nmap обнаружил 340 хостов с открытыми портами - ровно столько, сколько ожидала IT-служба...

На внешнем пентесте прошлой осенью Nessus отдал 347 находок уровня High и Critical по периметру финансовой организации. Реально эксплуатируемых из них...

При анализе CTF-бинаря, скомпилированного с Clang CFI и полным ASLR, ropper выдаёт больше тысячи потенциальных гаджетов. Прогоняю через cfgFilterGadgets -...

За два года на позиции тимлида SOC я провёл больше пятидесяти собеседований на junior-аналитиков и стажёров. У каждого третьего в резюме - сертификат...

На внутреннем пентесте банковской инфраструктуры прошлой осенью нашёл IBM i V7R4 с открытым портом 5555. Реакция инфраструктурной команды - стандартная...

现代iPhone存在一些安全漏洞：点击某些链接可能会导致设备感染病毒，从而访问图库中的照片、备忘录的内容，甚至在某些情况下还能获取加密货币钱包的助记词。哇……这真是太厉害了。谁掌握了这种技术？我愿意付费学习。 联系方式：Telegram：@sk00018

Двадцать один год. Столько command injection в dhclient тихо лежала в кодовой базе FreeBSD, прежде чем её нашли. Когда advisory FreeBSD-SA-26:12.dhclient...

В 2026 году исследователи опубликовали аудит XAPI - управляющего демона XCP-ng и Citrix XenServer - и заявили о 89 эксплуатируемых уязвимостях. Восемьдесят...

7 мая 2026 года исследователь Hyunwoo Kim выложил Dirty Frag - класс kernel local privilege escalation уязвимостей page cache write в ядре Linux, дающий...

За последний год я провёл больше тридцати threat modeling сессий с продуктовыми командами - от финтех-стартапов до enterprise-платформ. Каждая третья сессия...

На корпоративном аудите для финтех-компании мне нужно было собрать полный OSINT-профиль за два часа: поддомены, email-адреса сотрудников, связи...

Четыре критических LPE за две недели мая 2026-го. Все - в page cache ядра Linux. Все - без race condition, без kernel panic, с вероятностью успеха близкой к...

Семь критических CVE в одном пакете - Cisco Talos опубликовали их 4 мая 2026 года, и все затрагивают камеры распознавания номеров GeoVision LPC2011/LPC2211...

Координированная модуляция нагрузки 1 000 GPU в локальной энергосети мощностью 1 МВт с 90% DER - и total harmonic distortion тока улетает до 46.8%, а...

Методология TryHarder популяризированная компанией Offensive Security – это одновременно и мощный мотиватор (как edit с мистером роботом под фонк), и...

Когда я впервые решил заняться пентестом и начал искать пентест обучение, первое, что увидел в русскоязычном интернете - списки платных курсов по пентесту...

## Какой курс по пентесту выбрать: короткий ответ Однозначного «лучшего» курса нет - выбор зависит от твоей стартовой точки и языка обучения. Автор статьи...

Три дня. Ровно столько я просидел над машиной «Lame» на HackTheBox, не понимая, почему эксплойт не срабатывает. Проблема была не в машине - я понятия не...

Каждый раз, когда я начинаю воркшоп для стажёров, вижу одну и ту же картину: человек прочитал десять статей про SQL-инъекции и XSS, но не может перехватить...