Разборы

Ищете простые и эффективные инструменты для сбора информации? Я тоже когда-то был на вашем месте. В 2025 году ландшафт OSINT-ботов значительно изменился —...

Прежде чем переходить к массивам, циклам и функциям, стоит держать в голове, зачем всё это нужно именно хакеру. Те же массивы и циклы for/while в реальных...

Прежде чем перейти к синтаксису, стоит понимать, зачем вообще пентестеру или админу безопасности учить bash. Это не просто оболочка для повседневных задач —...

Введение Рад приветствовать дорогих читателей! В этой статье я продолжаю рубрику “Открытый код”, в которой демонстрирую различные опенсорсные решения для...

Федеральная служба по техническому и экспортному контролю (ФСТЭК) России подготовила новый свод требований по информационной безопасности, который начнёт...

В России предложили новый механизм регистрации и контроля за деятельностью специалистов, занимающихся поиском уязвимостей в информационных системах. Сенатор...

Безопасность свободных мессенджеров — вопрос спорный. Например, облачные чаты Telegram фактически не защищены шифрованием. Для большинства личных переписок...

> В данной статье мы будем разбираться с основными нормативно-правовыми актами в сфере ИБ, которые регулируют обработку ПДН в ИС, поэтому открывайте...

Можно ли что нибудь придумать зная узнать сам ключ, если нет то что нужно еще знать и какими методами можно пойти, или можно ли подобрать? *Зашифрованный...

В России вступили в силу новые законодательные меры, направленные на усиление ответственности за утечку и незаконный оборот персональных данных. Президент...

Здравствуйте, господа-товарищи! Возникла такая ситуация: в марте этого года вышло ПП № 258 от 01.03.2024 по антитеррористической защищённости, и нам как...

Стоит сразу оговориться: ROBOT — не теоретическая угроза из академических статей, а вполне реальная уязвимость, затронувшая оборудование и ПО множества...

Ситуация вокруг браузера Tor вновь привлекла внимание пользователей после недавних арестов и успешных попыток деанонимизации администраторов...

Всем привет. Никто не хочет присоединиться к проекту? На текущий момент все вроде хорошо, но есть еще порядка 20-30 уязвимостей, которые хочется победить...

Введение Спойлер: Никаких настоящих фоток тут нет! Но есть кое-что погорячее — код, который заставит любого админа вспотеть. Наша "клубничка" — это сочный...

Приветствую дорогих читателей данного форума! Сегодня я расскажу о Content Security Policy (CSP) — мощном инструменте для защиты веб-приложений от атак...

Павел Дуров арестован во Франции и находится под стражей, а его арест может носить под собой политические основания и являться инструментом для получения...

Привет. Никогда не писал ничего подобного, но тут почитал чат в Тележке и решил затронуть данную тему. Постараюсь уложиться кратенько, тема серьезная и...

В предыдущих статьях по обработке наборов данных: статья 1, статья 2, мы написали скрипт, с помощью которого можно обработать данные из файлов «.csv»...

В первой части статьи мы написали функции для нормализации текстовых данных, получаемых из ячеек файла «.csv». Продолжим дописывать код до логического...

Введение Всем привет, сегодня у нас на обзоре дистрибутив BlackArch. Честно говоря, я хотел показать как установить ArchLinux, но не просто установить, а...

Всем здравствуйте, я новичок в сфере ИБ АСУТП. Столкнулась со следующей проблемой. Денег на аутсорс нет, поэтому модель угроз пишем собственными силами. В...

Здравствуйте, уважаемые! Пишу диплом на тему реализации методов стеганографии. Написал прогу, которая прячет аудио-сообщение в белом шуме. Сейчас мне важно...

Всем шалом, сразу переду к делу, кто знает известные сайт для взлома хеша формата .cap на подобие сайта Professional Cloud Password Testing & Recovery...

С 19 по 22 марта в отеле Sunny Park Hotel & SPA в Подмосковье пройдет Международная научно-практическая конференция "РусКрипто 2024", организованная...

разработать систему криптографиче-ской защиты разрабатываемого веб-приложения, как при обращении к веб-приложению по сети, так и при хранении его на...

Всемирный день безопасного интернета, отмечаемый 6 февраля, был учрежден по инициативе Европейской комиссии в 2004 году. Ежегодно праздник проводится во...

Компания Selectel предложила услугу безопасного соединения в интернете с использованием оборудования, сертифицированного ФСБ России. Услуга ГОСТ-VPN...

Силовые структуры выступили против законодательной инициативы по легализации деятельности "белых" хакеров, опасаясь, что это может помешать преследовать...

«Эшелон» выпускает новую версию «Сканер-ВС». В этой системе защиты информации используется технология «без сценариев», что ускоряет обнаружение уязвимостей...