Разборы

Что именно меняется при ротации? Подготовка: зависимости, версии и условия перехода Переход без простоя: параллельная работа ключей Проверка результата и...

В лабораторном интернет-магазине три роли: гость, покупатель и администратор. С чего начать проверку - запустить сканер, проверить вход или попробовать...

С 1 ноября 2024 года OffSec убрал бонусные 10 баллов за упражнения курса PEN-200 - и арифметика экзамена сломала стратегию тысяч кандидатов. Три...

На red team-проекте для финансовой организации мы три недели готовили инфраструктуру. Трёхуровневая цепочка редиректоров, домены состарены на два месяца...

Полгода назад я закрыл red team ассессмент для крупного ритейлера. Три недели OPSEC-операций, кастомный C2 через DNS-over-HTTPS, обход Kaspersky EDR на...

В сентябре 2026 я получил сертификат HTB Certified Junior Cybersecurity Associate (CJCA). Я не так давно начал менять профессию и уходить в информационную...

На проекте для одного финтеха оператор red team обнаружил, что тестируемое приложение дёргает API платёжного шлюза. Перешёл по эндпоинту, начал фаззить...

Один объект групповой политики с именем PAYLOAD. Привязка к корню домена. Ни одного исполняемого файла шифровальщика на диске. EDR молчит. Бэкапы в порядке...

Полтора года назад мой Telegram показывал 847 непрочитанных из 40+ подписок по ИБ. Половина каналов дублировала одни и те же новости про очередной слив...

На втором подходе к OSCP потерял два часа не из-за сложной машины - из-за пропавшего вывода nmap. Tmux-сессия упала, scrollback ушёл вместе с результатом...

По данным Sophos 2024 Active Adversary Report, RDP как вектор атаки фигурирует в 90% расследованных ransomware-инцидентов. Вот как это выглядит в жизни...

Каждый третий webhook-эндпоинт в платёжных плагинах WordPress, который я тестировал за последний год, не проверяет подпись входящего запроса. Просто...

В мае 2025 года Check Point Research поймала Silver Fox APT на свежей штуке: для нейтрализации EDR группировка притащила драйвер WatchDog Antimalware...

78% исследователей зарабатывают на Bug Bounty меньше $30 000 в год, а 29% - меньше $1 000. Это не моя оценка на глаз, а данные из рецензированного...

Отмечу, что ниже речь идёт именно о создании отдельных зашифрованных контейнеров - файлов или архивов, которые можно смонтировать или распаковать по...

4 июня 2026 года Дэниел Бернстайн выложил работу "Exploiting ML-DSA bugs" (cr.yp.to/papers/mldsa-20260601.pdf) - 59 страниц, две рабочие демонстрации key...

💻Доброго времени суток! Представляю вашему вниманию Crypto Service | Услуги на заказ EXE + DLL | Приватный крипт 💲Сайдлоадинг крипта (EXE + DLL), обход...

[FREE] Расшифровка конфигов Happ Crypt (v1-v4) Надоело вручную возиться с зашифрованными подписками? Сделал бесплатного бота для автоматизации процесса...

Аннотация. В статье анализируются алгоритмы постквантовой криптографии, разработанные для противостояния угрозе, исходящей от универсального квантового...

Всем желаю доброго утро ребята! Сможете помощь вот этим шифрованием пожалуйста😭🙏 Или кто нибудь столкнулся таким шифрованием 36306373141 *CHQHShUy...

Приветствую, не получается расшифровать текст. Очень долго над ним сидел, но так и не получилось. Задача: Используя приведенную таблицу частности(см.фото)...

Скрытые данные. Невидимые каналы связи. Никакой теории — только работающие инструменты. В 2025 году стеганография из академической дисциплины превратилась...

Привет, коллеги! Мы все наблюдаем, как блокчейн и криптовалюты продолжают набирать обороты в 2025 году, интегрируясь в финансовые системы, цепочки поставок...

Всем привет! Хочу поделиться программой Бастион V16. Архитектура и ключевые особенности В основе лежит SpongeV16 — специально разработанная реализация...

Перед тем как перейти к практике, стоит вспомнить, что вообще такое стеганография. В отличие от криптографии, которая скрывает содержание сообщения...

Введение Рад приветствовать дорогих читателей! В этой статье я продолжаю рубрику “Открытый код”, в которой демонстрирую различные опенсорсные решения для...

Можно ли что нибудь придумать зная узнать сам ключ, если нет то что нужно еще знать и какими методами можно пойти, или можно ли подобрать? *Зашифрованный...

Стоит сразу оговориться: ROBOT — не теоретическая угроза из академических статей, а вполне реальная уязвимость, затронувшая оборудование и ПО множества...

Всем привет. Никто не хочет присоединиться к проекту? На текущий момент все вроде хорошо, но есть еще порядка 20-30 уязвимостей, которые хочется победить...

Прежде чем перейти к коду, стоит сразу отметить важный нюанс: шифр Цезаря сегодня представляет исключительно учебный интерес и не имеет никакой практической...