Разборы

библиотека технических материалов Написать
РАЗБОР 2,3 тыс.
Pentest 83 дня назад
CTEM на практике: как автономные платформы пентеста вписываются в непрерывное управление угрозами

Собирательный пример из нескольких проектов по встраиванию CTEM в финансовых организациях. Автономная платформа за сутки просканировала порядка 14 000...

#breach and attack simulation#ctem непрерывное управление угрозами#mitre att&ck#автоматизированный пентест+7
сп Сергей Попов 26 мин 0
РАЗБОР 1,9 тыс.
Pentest 87 дней назад
Unauthenticated RCE в корпоративных платформах: разбор техники на примере ServiceNow

EPSS score 0.9998 (99.98% вероятность эксплуатации в течение 30 дней), percentile 99.98% - CVE-2024-4879 в ServiceNow сидит в top 0.02% среди всех...

#cve-2024-4879#itsm платформы уязвимости#pre-auth exploit корпоративный#servicenow cve эксплуатация+5
сп Сергей Попов 22 мин 0
РАЗБОР 831
103 дня назад
Атака на ML-DSA через утечку рандомности: от математики ILWE до key recovery за секунду

4 июня 2026 года Дэниел Бернстайн выложил работу "Exploiting ML-DSA bugs" (cr.yp.to/papers/mldsa-20260601.pdf) - 59 страниц, две рабочие демонстрации key...

#crystals-dilithium#fips 204#key recovery attack#lattice cryptography+5
сп Сергей Попов 23 мин 0
РАЗБОР 902
Pentest 118 дней назад
Как обыграть казино Китайской теоремой об остатках: разбор Lucky Duck C@s1no с StudentCTF 2025

disclaimer: финальное обрамление и лингвистические корректировки для статейного тона делал с помощью ИИ, само же насыщение исследования производил...

#• алгоритмы#blackjack#crt#crt • lfsr+13
gl grizzzer_lsp_men 30 мин 0
СТАТЬЯ 1,3 тыс.
128 дней назад
Парсер Телеграм каналов – собираем качественную базу под рассылки и рекламу

Прежде чем переходить к конкретным настройкам, стоит понимать общий расклад: на рынке сейчас есть несколько принципиально разных подходов к парсингу...

#telefocus#база каналов#закуп рекламы#парсинг каналов+4
bo BotsCoder 14 мин 0
РАЗБОР 2,7 тыс.
Reverse 143 дня назад
Crypto Service EXE + DLL | Услуги на заказ | Private crypto

💻Доброго времени суток! Представляю вашему вниманию Crypto Service | Услуги на заказ EXE + DLL | Приватный крипт 💲Сайдлоадинг крипта (EXE + DLL), обход...

#dll крипт#exe крипт#крипто-сервис
cr Cryptoservice 1 мин 2
СТАТЬЯ 2,9 тыс.
171 день назад
Парсинг сайтов как мы сделали rtfox-browser — форк undetected-chromedriver с поддержкой SOCKS5

Прежде чем переходить к нашему решению, стоит сказать пару слов о том, какими способами вообще пытаются подружить ChromeDriver с прокси-серверами. Обычно...

#2captcha#captcha solving#chromedriver#cloudflare bypass+13
rl RTF_LABS_STUDIO 18 мин 2
РАЗБОР 3,6 тыс.
Pentest 174 дня назад
Российские WAF и NGFW сравнение: PT AF, UserGate и Континент глазами пентестера

На каждом втором проекте по внешнему пентесту - одна и та же тройка: PT Application Firewall перед вебом, UserGate или Континент на границе сети...

#ngfw архитектура#pt application firewall обзор#usergate ngfw возможности#waf bypass методы+5
сп Сергей Попов 23 мин 3
РАЗБОР 8 тыс.
Pentest 189 дней назад
Обход KYC верификации: дипфейки, инъекции и социальная инженерия в атаках на системы идентификации

Когда финтех-компания просит вас «покрутить головой перед камерой», она искренне верит, что этого хватит для подтверждения личности. Как red team-оператор...

#identity verification атаки#liveness detection обход#атаки на kyc системы#биометрическая верификация уязвимости+5
сп Сергей Попов 25 мин 1
РАЗБОР 3,5 тыс.
Pentest 193 дня назад
Обход AMSI, ETW, userland hooks и kernel callbacks: практическое руководство для offensive-разработчика в 2026 году

За последние два года детект со стороны EDR изменился радикально. То, что работало в 2022-м против Defender, сейчас ловится на стадии загрузки даже...

#edr bypass 2025#etw patching techniques#kernel callbacks evasion#offensive разработка windows+5
sw Sergei webware 27 мин 1
РАЗБОР 3,5 тыс.
Pentest 195 дней назад
Повышение привилегий Linux: пошаговое руководство от первого шелла до root

Ты только что получил шелл от www-data через дыру в веб-приложении. Терминал мигает, команды работают, но при попытке прочитать /etc/shadow - Permission...

#kernel exploit linux#linux capabilities эксплуатация#linux privesc пентест#linux privilege escalation+5
sw Sergei webware 24 мин 1
СТАТЬЯ 2,4 тыс.
Pentest 195 дней назад
Go для пентестера: пишем сетевые инструменты

Пишем свои сетевые инструменты и перестаём плодить одноразовый хлам Я довольно долго относился к самописным пентест-тулзам одинаково: надо быстро решить...

#content discovery go#go для пентестера#http path enumerator#offensive tooling go+7
lu Luxkerr 32 мин 0
РАЗБОР 3,7 тыс.
Pentest 267 дней назад
VPN

При запуске VPN выдоет такое окно,я не устанавливал никаких паролев,помогите решыть эту проблему.Спасибо

#vpn
pe peq777 1 мин 5
РАЗБОР 4 тыс.
318 дней назад
ПОСТКВАНТОВАЯ КРИПТОГРАФИЯ: АЛГОРИТМЫ, СТАНДАРТИЗАЦИЯ И ПРОБЛЕМЫ ВНЕДРЕНИЯ

Аннотация. В статье анализируются алгоритмы постквантовой криптографии, разработанные для противостояния угрозе, исходящей от универсального квантового...

#dilithium#kyber#kyber dilithium#nist стандартизация+9
nu Nurik344 17 мин 0
РАЗБОР 2,5 тыс.
388 дней назад
Что за закономерность ?

Всем желаю доброго утро ребята! Сможете помощь вот этим шифрованием пожалуйста😭🙏 Или кто нибудь столкнулся таким шифрованием 36306373141 *CHQHShUy...

#помогите
be Bekzat 1 мин 3
РАЗБОР 5,6 тыс.
397 дней назад
Расшифровка одноалфавитной подстановки

Приветствую, не получается расшифровать текст. Очень долго над ним сидел, но так и не получилось. Задача: Используя приведенную таблицу частности(см.фото)...

#криптография#расшифровать
ju Jurotela 2 мин 13
РАЗБОР 10,4 тыс.
421 день назад
Стеганография 2025: 5 инструментов для невидимой передачи данных

Скрытые данные. Невидимые каналы связи. Никакой теории — только работающие инструменты. В 2025 году стеганография из академической дисциплины превратилась...

#dns-туннелирование#packetwhisper#secret pixel#videoseal+4
sw Sergei webware 33 мин 0
РАЗБОР 3,7 тыс.
430 дней назад
Безопасность блокчейн и криптовалют: Угрозы и возможности для ИБ-специалиста

Привет, коллеги! Мы все наблюдаем, как блокчейн и криптовалюты продолжают набирать обороты в 2025 году, интегрируясь в финансовые системы, цепочки поставок...

#multi-sig кошельки#zero-knowledge proofs#атака 51%#аудит смарт-контрактов+5
lu Luxkerr 13 мин 0
РАЗБОР 60,4 тыс.
450 дней назад
Бастион V16 - Шифрование текста

Всем привет! Хочу поделиться программой Бастион V16. Архитектура и ключевые особенности В основе лежит SpongeV16 — специально разработанная реализация...

#bastionv16#бастионv16
gu guidesoul 4 мин 283
СТАТЬЯ 6 тыс.
Pentest 520 дней назад
Программирование для пентестера: почему важно и с чего начать писать свои скрипты

Ты — пентестер или только собираешься им стать? Тогда у меня к тебе один вопрос: Сколько раз ты чувствовал себя беспомощным, когда любимый инструмент "не...

#python#автоматизация#безопасность#кибербезопасность+7
сп Сергей Попов 11 мин 4
РАЗБОР 4,2 тыс.
542 дня назад
Открытый код. Безопасная передача файлов и сокрытие данных в картинке.

Перед тем как перейти к практике, стоит вспомнить, что вообще такое стеганография. В отличие от криптографии, которая скрывает содержание сообщения...

#goshs#open source#steganography#безопасная передача файлов+6
us User17 10 мин 0
СТАТЬЯ 5 тыс.
568 дней назад
Создание logger ботов внутри телеграм.

Деанон через Telegram-бота 🪤 Бот-ловушка с мини-приложениями и сбором контактов Как это работает: 1. Пользователь заходит в бота, замаскированного под...

#bot#coyotewatch#free#ip address+5
co CoyoteWatch 1 мин 2
СТАТЬЯ 3,4 тыс.
Pentest 593 дня назад
Введение в Bash для хакеров. Часть 2

Прежде чем переходить к массивам, циклам и функциям, стоит держать в голове, зачем всё это нужно именно хакеру. Те же массивы и циклы for/while в реальных...

#bash#linux#автоматизация#массивы bash+5
sq Squ0nk 22 мин 0
СТАТЬЯ 3,6 тыс.
Pentest 595 дней назад
Введение в Bash для хакеров. Часть 1

Прежде чем перейти к синтаксису, стоит понимать, зачем вообще пентестеру или админу безопасности учить bash. Это не просто оболочка для повседневных задач —...

#bash#bash для хакера#grep#linux+5
sq Squ0nk 21 мин 0
РАЗБОР 4,1 тыс.
604 дня назад
Открытый код. Шифруем и расшифровываем данные в любой момент, прячем текст в тексте.

Введение Рад приветствовать дорогих читателей! В этой статье я продолжаю рубрику “Открытый код”, в которой демонстрирую различные опенсорсные решения для...

#argon2id#cyberchef#encrypt#open source+5
us User17 10 мин 1
РАЗБОР 4,9 тыс.
679 дней назад
AES 128 CBC MODE

Можно ли что нибудь придумать зная узнать сам ключ, если нет то что нужно еще знать и какими методами можно пойти, или можно ли подобрать? *Зашифрованный...

#криптографическое шифрование
rm root_man 1 мин 1
РАЗБОР 2,4 тыс.
698 дней назад
Bleichenbacher's and ROBOT attack

Стоит сразу оговориться: ROBOT — не теоретическая угроза из академических статей, а вполне реальная уязвимость, затронувшая оборудование и ПО множества...

#bleichenbacher's attack#pkcs#1 v1.5#robot attack#rsa+3
da danbus 5 мин 0