Разборы

библиотека технических материалов Написать
Разборы · 317 материалов Сбросить всё
СТАТЬЯ 4 тыс.
Pentest 364 дня назад
PNETLAB всё для полигона

Всем привет! Собрал немного материалов по PNETLAB и эмуляторам, которые он может запускать на себе. Всё аналогично и для EVE-NG, т.к. внутри эти две...

#cisco#eve-ng#pnetlab#полигон+2
fs FseOk 6 мин 0
СТАТЬЯ 3,9 тыс.
Pentest 370 дней назад
PNETLAB домашний полигон

Всем привет! Хочу рассказать об форке или, если хотите, аналоге симулятора устройств EVE-NG. Официальный сайт. Чем PnetLab хорош? Он работает по такому-же...

#eve-ng#pnetlab#сетевой симулятор
fs FseOk 2 мин 0
СТАТЬЯ 5,7 тыс.
Pentest 371 день назад
🔐 Введение в информационную безопасность - теперь на HackerLab!

Информационная безопасность - не одна профессия, а целая экосистема. Одни ищут уязвимости и тестируют системы на прочность, другие расследуют инциденты...

#ctf#hackerlab#для новичков#информационная безопансость+2
dz Dzen 1 мин 2
СТАТЬЯ 7,2 тыс.
Pentest 377 дней назад
Active Directory для красных: как готовиться к реальным атакам в 2025 году

Active Directory был и остается "золотым граалем" для атакующего в корпоративной среде. Понимание того, как думают и действуют реальные противники, — это не...

#bloodhound#kerberoasting#mimikatz#pass-the-hash+5
lu Luxkerr 21 мин 1
РАЗБОР 3,1 тыс.
Pentest 381 день назад
Взломали инстаграм* аккаунт

Такие вводные: есть у меня мой личный инстаграм* аккаунт, авторизация была через макбук, виндоус ноут и айфон. Сегодня днем захожу в инсту*, вижу огромное...

kk kkkkkkkkkkkkkkkkkkkkkkk 2 мин 3
СТАТЬЯ 4,8 тыс.
Cloud 382 дня назад
Безопасность облачных сред: Гайд для ИБ-специалиста по защите данных в Cloud

Миграция в облако переопределяет парадигму информационной безопасности. Традиционные модели защиты, основанные на периметре, уступают место динамичной...

#aws безопасность#azure security#cloud security#cspm+7
lu Luxkerr 22 мин 2
СТАТЬЯ 3,6 тыс.
Cloud 390 дней назад
Невысказанные требования: DevOps и администрирование для ИБ-специалиста

В мире информационной безопасности границы между безопасностью, эксплуатацией и разработкой постепенно стираются. Раньше ИБ-специалисты занимались...

#ci/cd#devsecops#автоматизация безопасности#безопасная разработка+5
lu Luxkerr 15 мин 0
РАЗБОР 6,9 тыс.
Pentest 403 дня назад
Искусственный интеллект в пентесте: Ваш новый напарник или угроза?

Искусственный интеллект (ИИ) становится неотъемлемой частью различных отраслей, и информационная безопасность не исключение. В последние несколько лет ИИ...

#автоматизация пентеста#генерация отчетов#ии и кибербезопасность#искусственный интеллект в пентесте+6
lu Luxkerr 13 мин 3
СТАТЬЯ 15,3 тыс.
Pentest 408 дней назад
PentestGPT: первый гайд на русском для junior пентестеров

PentestGPT: автономный агент и ключевые отличия от legacy-режима PentestGPT - AI-агент для автономного пентеста, опубликованный на USENIX Security 2024...

#ai пентестинг#junior пентестер#pentestgpt#sql injection ai+4
сп Сергей Попов 44 мин 6
СТАТЬЯ 9,2 тыс.
Pentest 438 дней назад
SQL-инъекции 2025: Практический гайд по обходу AI-WAF 🔥

Итак, ты готов? Пристегнись, потому что сегодня мы не просто поговорим о SQL-инъекциях. Мы погрузимся в 2025 год, где привычные методы уже не работают, а на...

#ai waf bypass#bug bounty#sql-инъекции#sqlmap+4
сп Сергей Попов 41 мин 2
РАЗБОР 2,3 тыс.
Pentest 439 дней назад
Dell в эпицентре скандала: Пять уязвимостей в системе ControlVault3 угрожают миллионам ноутбуков

В мире кибербезопасности новый скандал: исследователи Cisco Talos выявили пять критических уязвимостей в системе ControlVault3, встроенной в более чем 100...

#cisco talos#controlvault3#dell уязвимости#latitude+7
lu Luxkerr 2 мин 0
РАЗБОР 62,5 тыс.
Pentest 440 дней назад
WiFi адаптер для хакинга 2025: Полное руководство по выбору и настройке для Kali Linux

Ключевые выводы для тех, у кого нет времени ⚡ Миф развеян, и это больно: Легендарный TP-Link TL-WN722N (v2/v3) абсолютно бесполезен для пентеста в 2025...

#aircrack-ng#mediatek mt7612u#realtek rtl8812au#wifi адаптер kali linux+4
сп Сергей Попов 45 мин 36
РАЗБОР 1,9 тыс.
Pentest 448 дней назад
ИИ прогрессирует: языковые модели взламывают сети автономно

Исследователи из Университета Карнеги-Меллон и компании Anthropic показали: большие языковые модели (LLM) способны самостоятельно проводить кибератаки. В...

#anthropic исследование#cmu ии#llm хакинг#автономный взлом+6
lu Luxkerr 1 мин 0
СТАТЬЯ 4,8 тыс.
Pentest 463 дня назад
Кибербезопасность с нуля: ваш бесплатный старт на HackerLab и погружение в CTF!

Хочешь ворваться в мир пентеста, но не знаешь, с чего начать? Думаешь, что для этого нужны годы универа и куча денег? Забудь про мифы! Я покажу тебе, как...

#ctf#hackerlab#безопасность#кибербезопасность+3
сп Сергей Попов 21 мин 1
РАЗБОР 19 тыс.
Pentest 465 дней назад
Кибербезопасность с чего начать в 2025: пошаговый план обучения от junior до middle

Статья "Кибербезопасность с чего начать в 2025 году" — это структурированный путь входа в профессию за 6-12 месяцев через освоение Linux, Python, сетевых...

#linux для иб#python для кибербезопасности#кибербезопасность для начинающих#курсы иб+7
lu Luxkerr 41 мин 3
СТАТЬЯ 5,9 тыс.
Pentest 465 дней назад
От CTF до пентестера за 150к: пошаговый путь в кибербезопасность 2025

Содержание Реальный кейс: Junior → Middle Pentester за 6 месяцев CTF-экосистема 2025: где играть, сколько платят, как попасть Пошаговый Roadmap: от нуля до...

#ctf#безопасность#карьера иб#кибербезопасность+6
сп Сергей Попов 24 мин 0
РАЗБОР 2,7 тыс.
Pentest 468 дней назад
Как не пропустить новый Log4j и всегда быть в теме кибербезопасности!

Кажется, ты только вчера погружался в детали одной уязвимости, а сегодня уже три новых CVE на слуху, и какой-то умелец опубликовал PoC для свежего zero-day...

#blue team#ctf#devsecops#threat hunting+7
сп Сергей Попов 21 мин 0
РАЗБОР 46,6 тыс.
Pentest 477 дней назад
SQLMAP: Полное руководство 2025 по SQL-инъекциям. От основ до обхода WAF

Быстрый старт: установка и запуск sqlmap sqlmap - open-source инструмент на Python для автоматического обнаружения и эксплуатации SQL-инъекций...

#pentest#sql injection#sql инъекция#sqlmap+11
сп Сергей Попов 17 мин 15
СТАТЬЯ 10,4 тыс.
Pentest 477 дней назад
Дорожная карта пентестера в 2025 году: реальный путь от нуля до профи

Готов ворваться в мир этичного хакинга в 2025-м? Забудь о сухой теории. Вот живая дорожная карта для тех, кто хочет стать пентестером с нуля и не потеряться...

#active directory#cloud security#ejpt#oscp+10
сп Сергей Попов 17 мин 4
РАЗБОР 3,6 тыс.
Pentest 478 дней назад
Codeby.net: Наше сообщество — наша сила. Давайте покажем это миру!

Приветствую, друзья, коллеги, единомышленники и все, кто связал свою профессиональную или личную жизнь с увлекательным миром кибербезопасности! Я основатель...

#codeby#codeby.net#безопасность#кибербезопасность+9
сп Сергей Попов 5 мин 1
РАЗБОР 2,1 тыс.
Pentest 478 дней назад
Фильтр информационного шума: как выбрать нишу и успевать за важным в безопасности

В мире информационной безопасности существует огромный поток данных: каждый день появляются новые уязвимости, угрозы, решения и нововведения в технологиях...

#cve#mitre att&ck#выбор ниши#защита данных+7
lu Luxkerr 12 мин 0
РАЗБОР 4,8 тыс.
Pentest 491 день назад
Пишем свой эксплойт: введение в exploit development для практикующих пентестеров

Вы когда-нибудь мечтали не просто использовать чужие эксплойты, а создавать собственные, которые работают в боевых боевых условиях? Представьте, что перед...

lu Luxkerr 23 мин 0
РАЗБОР 5,8 тыс.
Pentest 500 дней назад
Как обучаться информационной безопасности на практике: гид по CTF-платформам

Теория в учебниках по кибербезопасности устаревает быстрее, чем вы успеваете дочитать главу. Хотите научиться отражать реальные атаки? CTF — ваш полигон...

#ctf#hackerlab#hackthebox#htb+10
сп Сергей Попов 9 мин 0
СТАТЬЯ 6 тыс.
Pentest 520 дней назад
Программирование для пентестера: почему важно и с чего начать писать свои скрипты

Ты — пентестер или только собираешься им стать? Тогда у меня к тебе один вопрос: Сколько раз ты чувствовал себя беспомощным, когда любимый инструмент "не...

#python#автоматизация#безопасность#кибербезопасность+7
сп Сергей Попов 11 мин 4
СТАТЬЯ 3,5 тыс.
Pentest 593 дня назад
Введение в Bash для хакеров. Часть 2

Прежде чем переходить к массивам, циклам и функциям, стоит держать в голове, зачем всё это нужно именно хакеру. Те же массивы и циклы for/while в реальных...

#bash#linux#автоматизация#массивы bash+5
sq Squ0nk 22 мин 0
СТАТЬЯ 3,6 тыс.
Pentest 595 дней назад
Введение в Bash для хакеров. Часть 1

Прежде чем перейти к синтаксису, стоит понимать, зачем вообще пентестеру или админу безопасности учить bash. Это не просто оболочка для повседневных задач —...

#bash#bash для хакера#grep#linux+5
sq Squ0nk 21 мин 0
СТАТЬЯ 10,2 тыс.
Pentest 684 дня назад
В ИБ в 36: Паровозик который не смог или Хочешь рассмешить Бога, расскажи ему о своих планах

Приветствую читатель! Ну что, вот-вот подойдет к концу 4-й год развития в офенсиф секурити с полного ноля. Как и обещал в прошлый раз, эта статья будет...

#active directory#offensive security#кибербезопасность#опыт+4
qu Qulan 24 мин 22
РАЗБОР 6,8 тыс.
Pentest 764 дня назад
Те самые фотки с сервера (18+). Standoff CTF [web-4] Удаленное выполнение кода (RCE) на узле shop.edu.stf

Введение Спойлер: Никаких настоящих фоток тут нет! Но есть кое-что погорячее — код, который заставит любого админа вспотеть. Наша "клубничка" — это сочный...

#arbitrary file upload#ctf#ctf writeup#pentest+5
ne Nebty 6 мин 1
РАЗБОР 4,2 тыс.
Pentest 833 дня назад
Инжектирование в процесс через Ring 0 на C#

Привет. Никогда не писал ничего подобного, но тут почитал чат в Тележке и решил затронуть данную тему. Постараюсь уложиться кратенько, тема серьезная и...

#driver#injection#ring 0 на c#.
уп Удалённый пользователь 70458 21 мин 1