Разборы

библиотека технических материалов Написать
РАЗБОР 58
вчера
Ротация криптографических ключей без остановки бизнес-систем

Что именно меняется при ротации? Подготовка: зависимости, версии и условия перехода Переход без простоя: параллельная работа ключей Проверка результата и...

#devsecops#kms#безопасность данных#инфраструктура+6
юл Юлия1 21 мин 0
РАЗБОР 1,7 тыс.
6 дней назад
Pentest-лаб на Proxmox: VLAN-изоляция и Observium

За три года я собрал больше десяти стендов на Proxmox VE - от двухмашинных до AD-полигонов с несколькими контроллерами домена. Дважды ловил утечку трафика...

#home lab kali linux#observium мониторинг сеть#proxmox ve для кибербезопасности#proxmox лаборатория безопасность+8
сп Сергей Попов 20 мин 0
РАЗБОР 1,8 тыс.
7 дней назад
Домашняя лаборатория ИБ: SOC-портфолио с Wazuh

Полгода назад коллега из HR прислал 40 резюме на позицию SOC-аналитика L1. Тридцать семь - копипаста: "знание SIEM-систем, анализ логов, понимание модели...

#home lab cybersecurity#pet-проекты для резюме в иб#proxmox для пентеста#security onion установка+6
сп Сергей Попов 15 мин 0
РАЗБОР 1,7 тыс.
14 дней назад
БПЛА как объект информационной безопасности. Что именно нужно защищать в беспилотной системе.

Беспилотный летательный аппарат обычно рассматривают с точки зрения авиации: масса, дальность полёта, полезная нагрузка, двигатель, аккумулятор, камера...

#бпла#информационная безопасность#телеметрия
qp Qwerty Pirogov 23 мин 0
РАЗБОР 2,5 тыс.
47 дней назад
Уязвимости Diameter протокола: атаки на LTE и настройка DEA

На аудите роуминговой площадки федерального оператора мы отправили Update-Location-Request с подставным Origin-Realm через IPX-стык - HSS вернул...

#dea конфигурация#diameter edge agent настройка#gsma fs.19#ss7 diameter сравнение+8
сп Сергей Попов 21 мин 0
РАЗБОР 3,2 тыс.
56 дней назад
Пентест беспроводных сетей Wi-Fi в 2025: полная карта атак от PMKID до Evil Twin и защита корпоративного периметра

В девяти из десяти проектов по аудиту беспроводной инфраструктуры мы получаем доступ к внутренней сети. Девять из десяти. Причина не в слабости стандартов -...

#802.1x пентест#evil twin атака wi-fi#pmkid атака#pmkid атака wpa3+11
сп Сергей Попов 34 мин 0
РАЗБОР 2,8 тыс.
57 дней назад
Установка OpenVAS на Kali Linux: пошаговый гайд без типичных ошибок

Два года назад я убил восемь часов на установку OpenVAS на свежую Kali - gvmd падал с ошибкой PostgreSQL, feed-синхронизация зависала на 12%, а...

#gvm-setup ошибки#gvmd не запускается#gvmd не запускается решение#nvt feed обновление+8
сп Сергей Попов 14 мин 0
РАЗБОР 2,4 тыс.
72 дня назад
Эмуляция корпоративной сети в Docker - пошаговое руководство по Containerlab и FRRouting

Можно вечно изучать теорию сетей, открывать новые для себя протоколы маршрутизации или решения о том, как обезопасить свой сетевой сектор. Но ничто не дает...

#administration#containerlab#dhcp#dhcp dns dnsmasq+12
hx Hxuwks 46 мин 0
РАЗБОР 1,7 тыс.
75 дней назад
SS7 атаки и перехват SMS: разбор уязвимостей сигнальных протоколов и методы защиты

SS7 - это протокол сигнализации, который используется операторами мобильной связи по всему миру для маршрутизации звонков, SMS, роуминга и других служебных...

#diameter протокол атаки#ss7 firewall#ss7 атаки#ss7 атаки перехват sms+8
сп Сергей Попов 22 мин 1
РАЗБОР 2,6 тыс.
75 дней назад
IMSI-catcher и перехват мобильного трафика: как работает фейковая базовая станция и чем её обнаружить

По данным экспериментов CableLabs, фейковой базовой станции достаточно излучать сигнал на 35 дБ мощнее легитимной сотовой вышки, чтобы перехватить мобильное...

#downgrade атака gsm#downgrade атака сотовая связь#imsi-catcher#sdr перехват сигнала+9
сп Сергей Попов 22 мин 0
РАЗБОР 3,2 тыс.
Reverse 79 дней назад
Аудит прошивки роутера: от экстракции firmware до обнаружения бэкдоров

Полгода назад на пентесте IoT-инфраструктуры промышленного заказчика я снял дамп SPI-флеш с роутера через CH341A - за первые двадцать минут binwalk нашёл в...

#binwalk анализ firmware#firmware extraction#reverse engineering прошивки#анализ прошивки firmware+8
сп Сергей Попов 22 мин 0
РАЗБОР 742
91 день назад
DoSQ: атака на 5G NR планировщик ресурсов через side-channel PDCCH

На приватном 5G NR стенде с USRP B210 исследователи DoSQ показали штуку, от которой становится не по себе: декодирование открытого канала управления PDCCH...

#5g nr side-channel атака#dosq атака 5g#pdcch side-channel уязвимость#smart jamming 5g+5
сп Сергей Попов 26 мин 0
РАЗБОР 831
103 дня назад
Атака на ML-DSA через утечку рандомности: от математики ILWE до key recovery за секунду

4 июня 2026 года Дэниел Бернстайн выложил работу "Exploiting ML-DSA bugs" (cr.yp.to/papers/mldsa-20260601.pdf) - 59 страниц, две рабочие демонстрации key...

#crystals-dilithium#fips 204#key recovery attack#lattice cryptography+5
сп Сергей Попов 23 мин 0
РАЗБОР 1,3 тыс.
118 дней назад
Презентации и семинары Олега Купреева

Почти каждый начинающий мамкин coolhacker, попробовавший информационную безопасность на зуб и заглянувший в бездну, только распаляется в желании повысить...

#090h#802.11#defcon#intercepter-ng+7
an Antony 4 мин 2
РАЗБОР 2,7 тыс.
Reverse 143 дня назад
Crypto Service EXE + DLL | Услуги на заказ | Private crypto

💻Доброго времени суток! Представляю вашему вниманию Crypto Service | Услуги на заказ EXE + DLL | Приватный крипт 💲Сайдлоадинг крипта (EXE + DLL), обход...

#dll крипт#exe крипт#крипто-сервис
cr Cryptoservice 1 мин 2
РАЗБОР 4 тыс.
318 дней назад
ПОСТКВАНТОВАЯ КРИПТОГРАФИЯ: АЛГОРИТМЫ, СТАНДАРТИЗАЦИЯ И ПРОБЛЕМЫ ВНЕДРЕНИЯ

Аннотация. В статье анализируются алгоритмы постквантовой криптографии, разработанные для противостояния угрозе, исходящей от универсального квантового...

#dilithium#kyber#kyber dilithium#nist стандартизация+9
nu Nurik344 17 мин 0
РАЗБОР 2,5 тыс.
388 дней назад
Что за закономерность ?

Всем желаю доброго утро ребята! Сможете помощь вот этим шифрованием пожалуйста😭🙏 Или кто нибудь столкнулся таким шифрованием 36306373141 *CHQHShUy...

#помогите
be Bekzat 1 мин 3
РАЗБОР 5,6 тыс.
397 дней назад
Расшифровка одноалфавитной подстановки

Приветствую, не получается расшифровать текст. Очень долго над ним сидел, но так и не получилось. Задача: Используя приведенную таблицу частности(см.фото)...

#криптография#расшифровать
ju Jurotela 2 мин 13
РАЗБОР 10,4 тыс.
421 день назад
Стеганография 2025: 5 инструментов для невидимой передачи данных

Скрытые данные. Невидимые каналы связи. Никакой теории — только работающие инструменты. В 2025 году стеганография из академической дисциплины превратилась...

#dns-туннелирование#packetwhisper#secret pixel#videoseal+4
sw Sergei webware 33 мин 0
РАЗБОР 3,7 тыс.
430 дней назад
Безопасность блокчейн и криптовалют: Угрозы и возможности для ИБ-специалиста

Привет, коллеги! Мы все наблюдаем, как блокчейн и криптовалюты продолжают набирать обороты в 2025 году, интегрируясь в финансовые системы, цепочки поставок...

#multi-sig кошельки#zero-knowledge proofs#атака 51%#аудит смарт-контрактов+5
lu Luxkerr 13 мин 0
РАЗБОР 60,4 тыс.
450 дней назад
Бастион V16 - Шифрование текста

Всем привет! Хочу поделиться программой Бастион V16. Архитектура и ключевые особенности В основе лежит SpongeV16 — специально разработанная реализация...

#bastionv16#бастионv16
gu guidesoul 4 мин 283
РАЗБОР 4,2 тыс.
542 дня назад
Открытый код. Безопасная передача файлов и сокрытие данных в картинке.

Перед тем как перейти к практике, стоит вспомнить, что вообще такое стеганография. В отличие от криптографии, которая скрывает содержание сообщения...

#goshs#open source#steganography#безопасная передача файлов+6
us User17 10 мин 0
РАЗБОР 4,1 тыс.
604 дня назад
Открытый код. Шифруем и расшифровываем данные в любой момент, прячем текст в тексте.

Введение Рад приветствовать дорогих читателей! В этой статье я продолжаю рубрику “Открытый код”, в которой демонстрирую различные опенсорсные решения для...

#argon2id#cyberchef#encrypt#open source+5
us User17 10 мин 1
РАЗБОР 4,9 тыс.
679 дней назад
AES 128 CBC MODE

Можно ли что нибудь придумать зная узнать сам ключ, если нет то что нужно еще знать и какими методами можно пойти, или можно ли подобрать? *Зашифрованный...

#криптографическое шифрование
rm root_man 1 мин 1
РАЗБОР 2,4 тыс.
698 дней назад
Bleichenbacher's and ROBOT attack

Стоит сразу оговориться: ROBOT — не теоретическая угроза из академических статей, а вполне реальная уязвимость, затронувшая оборудование и ПО множества...

#bleichenbacher's attack#pkcs#1 v1.5#robot attack#rsa+3
da danbus 5 мин 0