Разборы

библиотека технических материалов Написать
СТАТЬЯ 3 тыс.
171 день назад
Парсинг сайтов как мы сделали rtfox-browser — форк undetected-chromedriver с поддержкой SOCKS5

Прежде чем переходить к нашему решению, стоит сказать пару слов о том, какими способами вообще пытаются подружить ChromeDriver с прокси-серверами. Обычно...

#2captcha#captcha solving#chromedriver#cloudflare bypass+13
rl RTF_LABS_STUDIO 18 мин 2
РАЗБОР 3,6 тыс.
Pentest 174 дня назад
Российские WAF и NGFW сравнение: PT AF, UserGate и Континент глазами пентестера

На каждом втором проекте по внешнему пентесту - одна и та же тройка: PT Application Firewall перед вебом, UserGate или Континент на границе сети...

#ngfw архитектура#pt application firewall обзор#usergate ngfw возможности#waf bypass методы+5
сп Сергей Попов 23 мин 3
РАЗБОР 8,1 тыс.
Pentest 189 дней назад
Обход KYC верификации: дипфейки, инъекции и социальная инженерия в атаках на системы идентификации

Когда финтех-компания просит вас «покрутить головой перед камерой», она искренне верит, что этого хватит для подтверждения личности. Как red team-оператор...

#identity verification атаки#liveness detection обход#атаки на kyc системы#биометрическая верификация уязвимости+5
сп Сергей Попов 25 мин 1
РАЗБОР 3,6 тыс.
Pentest 193 дня назад
Обход AMSI, ETW, userland hooks и kernel callbacks: практическое руководство для offensive-разработчика в 2026 году

За последние два года детект со стороны EDR изменился радикально. То, что работало в 2022-м против Defender, сейчас ловится на стадии загрузки даже...

#edr bypass 2025#etw patching techniques#kernel callbacks evasion#offensive разработка windows+5
sw Sergei webware 27 мин 1
РАЗБОР 3,5 тыс.
Pentest 195 дней назад
Повышение привилегий Linux: пошаговое руководство от первого шелла до root

Ты только что получил шелл от www-data через дыру в веб-приложении. Терминал мигает, команды работают, но при попытке прочитать /etc/shadow - Permission...

#kernel exploit linux#linux capabilities эксплуатация#linux privesc пентест#linux privilege escalation+5
sw Sergei webware 24 мин 1
СТАТЬЯ 2,4 тыс.
Pentest 195 дней назад
Go для пентестера: пишем сетевые инструменты

Пишем свои сетевые инструменты и перестаём плодить одноразовый хлам Я довольно долго относился к самописным пентест-тулзам одинаково: надо быстро решить...

#content discovery go#go для пентестера#http path enumerator#offensive tooling go+7
lu Luxkerr 32 мин 0
РАЗБОР 9,1 тыс.
Reverse 228 дней назад
MAX следит за VPN? Реверс-инжиниринг против официальных пояснений — кто врёт?

Пользователь runetfreedom на Хабре разобрал APK мессенджера MAX (v26.4.3) через mitmproxy + декомпиляцию и заявил: приложение содержит модуль слежки за VPN...

#android privacy#анализ трафика mitmproxy#мессенджер max#обход блокировок vpn+4
сп Сергей Попов 3 мин 1
РАЗБОР 5,4 тыс.
230 дней назад
Как на самом деле работает режим инкогнито и гарантирует ли он приватность?

Принято считать, что режим инкогнито — это универсальное средство анонимности. Мы открываем приватную вкладку, видим предупреждение о том, что история не...

#vpn#анонимность#приватность#режим инкогнито+1
ek Eva Karimova 10 мин 2
РАЗБОР 2,9 тыс.
236 дней назад
Поведенческая биометрия в антифроде: когда курсор и жесты важнее паспорта

Что вас ждёт в статье: Введение 1. Что измеряет поведенческая биометрия 1.1 Классы поведенческих сигналов 1.2 Формирование поведенческого профиля 1.3...

#behavioural analytics#risk scoring#поведенческий анализ
мг Михаил Гудилин 42 мин 0
РАЗБОР 2,3 тыс.
244 дня назад
Про форумы по android.

Привет! Я думаю что моя статья очень поверхностная. И решил еще больше рассказать про форумы о перепрошивке. 1. 4pda(4pda.to) - что же о нем сказать...

g4 g4serka 1 мин 0
РАЗБОР 2,6 тыс.
245 дней назад
Перепрошивка Android: от А до Я.

1. Что такое прошивка и зачем её менять? Прошивка — это операционная система вашего телефона, включающая ядро, драйверы, системные приложения и настройки ...

g4 g4serka 9 мин 1
РАЗБОР 5,5 тыс.
246 дней назад
Атаки на SIM-карту (SIM Swapping): Методы защиты

Ты носишь в кармане кусок пластика, который весит пару грамм, стоит копейки и который ты меняешь раз в пять лет, когда ломается держатель. Ты думаешь, это...

#cybersecurity#fishing#sim#кибербезопасность+2
sa samhainhf 44 мин 3
РАЗБОР 2,3 тыс.
GRC 255 дней назад
Управление идентификацией и доступом: Современные подходы

Управление доступом сегодня - это не про удобные логины. Это передний край цифровой войны, где противник давно обходит стены твоего периметра. Классическая...

#iam#аутентификация#идентификация#кибербезопасность+1
sa samhainhf 58 мин 0
РАЗБОР 2,5 тыс.
258 дней назад
Белые списки в сети. Мифы, реальность и технические последствия.

В последнее время термин «белые списки» всё чаще звучит в обсуждениях будущего интернета. Вокруг него накопилось много тревоги, слухов и крайних оценок, от...

##интернет
qp Qwerty Pirogov 6 мин 0
РАЗБОР 3,7 тыс.
Pentest 267 дней назад
VPN

При запуске VPN выдоет такое окно,я не устанавливал никаких паролев,помогите решыть эту проблему.Спасибо

#vpn
pe peq777 1 мин 5
РАЗБОР 5 тыс.
Pentest 270 дней назад
Мобильный пентест

Добрый день! Ищу слитые курсы по направлению пентест мобильных приложений под ios/android. Буду благодарен за любые сурсы, ссылки, форумы, тг-каналы. Рад...

#курсы иб#мобильные приложения#пентест
te ter4iks 1 мин 2
РАЗБОР 4,4 тыс.
296 дней назад
Домашняя сеть, Часть 1. Создание домашней сети.

В последние года границы между домашней и корпоративной айти инфраструктурой стираются. Умные лампы, видеокамеры, голосовые ассистенты, ноутбуки, игровые...

#cyber security#pfsense#vlan#wireguard+2
sa samhainhf 30 мин 1
РАЗБОР 6,3 тыс.
301 день назад
Платёжный фрод 2025: тренды атак на быстрые платежи и P2P-переводы

Стремительная цифровизация финансового ландшафта России провоцирует эволюцию мошеннических схем. Скорость и удобство, предоставляемые платежными...

#authorized push payment fraud#biometric spoofing 2025#p2p fraud schemes#qr-код фрод+5
bp B3Hap_py 51 мин 0
РАЗБОР 3,1 тыс.
Pentest 311 дней назад
Создание Вирусов И Язык Программирования Go. Что Скрывает Милый Пушистик?

С чем у вас ассоциируется язык Golang? Сети, микросервисы, облака и... милый синий суслик. Но за этой маской скрывается мощнейший инструмент, который всё...

#cybersecurity#for beginners#golang#malware+4
nn NH-NH 10 мин 0
РАЗБОР 4 тыс.
322 дня назад
Метрики антифрода: как перестать мерить только по доле отклонённых операций

Доля отклоненных операций — самый примитивный и опасный KPI для антифрода. С ним легко попасть в ловушку: ты либо блокируешь слишком много, теряя клиентов...

#false negative#false positive#machine learning#net savings+10
ке Кудрин Евгений 16 мин 0
РАЗБОР 2,4 тыс.
339 дней назад
МВД: мошенники похищают деньги через приложение для ускорения записи к врачам

Все чаще в заголовках новостей официальных СМИ мы встречаем следующие тревожные сообщения: МОСКВА, 18 августа. /ТАСС/. Мошенники стали убеждать россиян...

#защита от вредоносных приложений#защита от прослушки#ловить шпионов
ru Rum4Lab 5 мин 0
РАЗБОР 3,1 тыс.
Pentest 381 день назад
Взломали инстаграм* аккаунт

Такие вводные: есть у меня мой личный инстаграм* аккаунт, авторизация была через макбук, виндоус ноут и айфон. Сегодня днем захожу в инсту*, вижу огромное...

kk kkkkkkkkkkkkkkkkkkkkkkk 2 мин 3
РАЗБОР 10,8 тыс.
Reverse 418 дней назад
Reverse Engineering 2025: от бинарных файлов до защитных механизмов ПО

🔄 Обновлено: 02.07.2026 IDA Pro - ключевые факты для реверс-инженера IDA Pro (Interactive DisAssembler) - интерактивный дизассемблер, декомпилятор и...

#anti-debugging#crackme практика#ghidra 11.1#ida pro 8.4+4
сп Сергей Попов 45 мин 2
РАЗБОР 2,9 тыс.
SOC 419 дней назад
Социальная инженерия: психология взлома и защита от атак на человеческий фактор

В современном цифровом мире организации вкладывают значительные ресурсы в защиту сетей, приложений и инфраструктуры. Однако все эти усилия могут быть...

#2fa#вишинг#защита от атак#обучение сотрудников+5
lu Luxkerr 9 мин 0
РАЗБОР 62,5 тыс.
Pentest 440 дней назад
WiFi адаптер для хакинга 2025: Полное руководство по выбору и настройке для Kali Linux

Ключевые выводы для тех, у кого нет времени ⚡ Миф развеян, и это больно: Легендарный TP-Link TL-WN722N (v2/v3) абсолютно бесполезен для пентеста в 2025...

#aircrack-ng#mediatek mt7612u#realtek rtl8812au#wifi адаптер kali linux+4
сп Сергей Попов 45 мин 36
РАЗБОР 11,6 тыс.
Reverse 443 дня назад
Reverse Engineering 2025: Твой билет в элиту кибербезопасности. От "Hello, World!" до анализа Malware

🔄 Обновлено: 25.06.2026 Что такое reverse engineering и где он применяется за пределами ИБ Reverse engineering (обратная разработка) - процесс исследования...

#crackme#ghidra#reverse engineering#x64dbg+4
сп Сергей Попов 25 мин 0
РАЗБОР 3,1 тыс.
451 день назад
Безопасность электронной почты: Защита от фишинга, спама и утечек данных

Привет, друзья! Представьте себе: вы открываете свою электронную почту утром, а там письмо от якобы вашего банка с "срочным" уведомлением о блокировке...

#антиспам-фильтры#безопасность электронной почты#двухфакторная аутентификация#защита от фишинга+5
lu Luxkerr 16 мин 0