Разборы

библиотека технических материалов Написать
РАЗБОР 3,7 тыс.
Pentest 225 дней назад
Wi-Fi адаптер для пентеста своими руками Собираем боевой комплект на базе модуля Atheros AR9271

Привет, друг kotu на связи. Посмотрев интересный гайд "Как выбрать адаптер для пентестинга", я стал выбирать несколько из множества чипов, удовлетворяющих...

#hardware hacking#qualcom atheros#wifi adapter
ko kotu 13 мин 1
РАЗБОР 4,7 тыс.
Pentest 231 день назад
Wireless Pentesting: атаки на Wi-Fi сети и методы защиты

Wireless-инфраструктура в корпоративной среде до сих пор воспринимается как вспомогательный сервис. Доступ для сотрудников, гостевой сегмент, IoT. При этом...

#evil twin#pmkid#wi-fi red team#wi-fi security+6
lu Luxkerr 35 мин 0
РАЗБОР 3,2 тыс.
SOC 242 дня назад
Выявление ботнет-маяков (C&C) в сети: Охота на скрытые коммуникации

Закрой глаза и представь. Ты сидишь в своем кресле, пьешь кофе, метрики зеленые, фаерволы работают, антивирус молчит. Всё спокойно. А в это время десяток...

#botnet#cybersecurity#threat hunting
sa samhainhf 47 мин 0
РАЗБОР 2,5 тыс.
Cloud 249 дней назад
KSPM и runtime security: как мониторить живой кластер, а не только yaml

Если ты давно в безопасности Kubernetes (или даже если только начинаешь), тебе, наверное, знакома эта парадигма: настроил все свои YAML, проверил на...

#kspm#runtime security#безопасность devsecops#безопасность контейнеров+4
lu Luxkerr 20 мин 0
РАЗБОР 3,2 тыс.
Reverse 260 дней назад
Rootkit: Скрытая угроза в деталях

Когда-то, в эпоху динозавров на Windows 98, безопасность была игрой в кошки-мышки: вирус прятался, антивирус искал. Это была война на уровне файлов и...

#malware#rootkit#кибербезопасность#руткит+1
sa samhainhf 50 мин 0
РАЗБОР 3,3 тыс.
261 день назад
Терминал macOS и Linux: В чем разница?

Если ты открыл эту статью, значит, ты уже переступил порог. Ты не из тех, кто видит в терминале чёрный ящик со страшными зелёными буквами. Для тебя это -...

#cybersecurity#linux#macos#terminal+1
sa samhainhf 55 мин 0
РАЗБОР 2,8 тыс.
Pentest 262 дня назад
Bluetooth: Что таит в себе?

Мы живём в эпоху, когда «беспроводное» стало синонимом «удобное». Иконка Bluetooth - такой же привычный элемент интерфейса, как курсор мыши. Мы щёлкаем ею...

#bluetooth#cybersecurity
sa samhainhf 47 мин 0
РАЗБОР 4,3 тыс.
262 дня назад
Домашний сервер на Raspberry Pi: Безопасно ли?

Представьте: вы покупаете маленькую, невзрачную плату размером с кредитку. Подключаете к ней блок питания и карту памяти. Через полчаса у вас уже работает...

#raspberry pi#домашний сервер#кибербезопасность
sa samhainhf 53 мин 0
РАЗБОР 3,1 тыс.
SOC 263 дня назад
Threat Intelligence (TI): Как использовать информацию об угрозах для защиты

Threat Intelligence сегодня - это модное словечко, которое успешно превратили в мусор. Его используют все, кто хочет продать тебе «волшебную таблетку»...

#cybersecurity#threat intelligence#кибербезопасность
sa samhainhf 45 мин 0
РАЗБОР 3,5 тыс.
265 дней назад
Криптография: Защита данных в деталях

Раньше, чтобы прочитать личное письмо, нужен был физический конверт, нож для вскрытия и присутствие в конкретном месте. Сейчас для этого нужен лишь запрос к...

#aes#ecc#gpg#pgp+13
sa samhainhf 47 мин 0
РАЗБОР 5,6 тыс.
266 дней назад
DDOS-атаки: Как защититься?

Знаешь это чувство, когда твой мониторинг начинает сходить с ума, но не от взлома, а от чего-то более примитивного и оттого более бесячего? Сеть не ломают...

#botnet#cybersecurity#ddos#web+2
sa samhainhf 52 мин 7
РАЗБОР 4,1 тыс.
268 дней назад
Flipper Zero: Что за чудо-мультитул?

Ты наверняка видел эти видосы. Тот, где парень в толпе одним кликом гасит всю стену телевизоров в магазине. Или другой - где кто-то дистанционно щёлкает...

#flipper zero#кибербезопасность
sa samhainhf 39 мин 0
РАЗБОР 3,8 тыс.
DFIR 269 дней назад
Извлечение данных из умных колонок, смарт часов, автомобилей и дронов

Пока цифровая криминалистика оттачивала методы работы с Windows, Linux и iOS, улики сбежали из компьютеров. Они теперь летают, ездят, отслеживают пульс и...

#дроны#извлечение данных#кибербезопасность#смарт часы+2
sa samhainhf 49 мин 0
РАЗБОР 2,4 тыс.
269 дней назад
Встроенные системы и программное обеспечение: Способы атак и гайд по защите

Мы привыкли думать о безопасности как о слоях. Внешний периметр, сетевая защита, антивирус, наконец - ядро операционной системы. И всегда оставалась...

#secure enclave#side-channel#spectre#tee+4
sa samhainhf 46 мин 0
РАЗБОР 4,6 тыс.
279 дней назад
Android. Чего стоят рут-права в наше время?

Мир делится на тех, кто покупает телефон, и тех, кто его получает. Первые радостно тыкают в ярлычки, платят за подписки и гордятся свежей прошивкой, которую...

#android#google#jailbreak#root+1
sa samhainhf 44 мин 0
РАЗБОР 3,9 тыс.
287 дней назад
Домашняя сеть, Часть 2. Аудит домашней сети.

Приветствую форумчане, поздравляю всех с Новым 2026 годом. Независимо от того, как вы встретили этот год, желаю вам чтобы он стал ярче и продуктивнее всех...

#аудит#домашняя сеть#кибербезопасность
sa samhainhf 61 мин 0
РАЗБОР 2,4 тыс.
375 дней назад
обучение #6. аппаратные атаки. как они работают и почему они менее популярны?

Примечание: Материал носит исключительно образовательный характер. Все приведённые методы должны использоваться только в рамках тестирования защищённости...

#usb#аппаратные атаки#атаки
g4 g4serka 4 мин 1
РАЗБОР 2,7 тыс.
Reverse 406 дней назад
Рост атак на macOS с использованием вредоносного ПО Atomic macOS Stealer (AMOS)

Киберэксперты фиксируют резкое увеличение числа атак на пользователей операционной системы macOS с использованием вредоносного ПО, известного как Atomic...

#amos#macos#вирусы для mac#вирусы на macos+7
lu Luxkerr 2 мин 0
РАЗБОР 3,3 тыс.
407 дней назад
Прогноз киберугроз Q4 2025: 5 главных тенденций для проактивной защиты ИБ-экспертов

А вы знаете, что 73% успешных кибератак в Q3 2025 использовали технологии, которых не существовало год назад? Deepfake-звонки от "CEO", которые не отличить...

#ai security#deepfake атаки#ransomware 3.0#threat intelligence+4
сп Сергей Попов 29 мин 0
РАЗБОР 3,9 тыс.
Reverse 411 дней назад
Shade BIOS 2025: анализ угроз UEFI и многоуровневая защита критической инфраструктуры

92% корпоративных систем в России беззащитны перед новым поколением firmware-атак. Пока твой EDR мониторит процессы в операционной системе, вредонос уже три...

#bios атаки#chipsec#firmware безопасность#ring -2+4
сп Сергей Попов 34 мин 0
РАЗБОР 6,9 тыс.
SOC 431 день назад
AI-агенты в SOC 2025: автоматизируем триаж и сокращаем реагирование

80% SOC-аналитиков пропускают критические следы в логах. Проверь себя. Пока ты вручную разбираешь 250-й алерт за день, AI-агенты SOC 2025 уже...

#ai агенты soc#llm кибербезопасность#mttr сокращение#rag-системы soc+4
сп Сергей Попов 48 мин 0
РАЗБОР 2,6 тыс.
AppSec 432 дня назад
Критическая уязвимость в Microsoft Exchange угрожает глобальным доменам: тысячи серверов остаются незащищенными

Администраторы почтовых серверов Microsoft Exchange по всему миру рискуют потерять контроль над доменами из-за критической уязвимости CVE-2025-53786...

#cisa директива#cve-2025-53786#exchange server 2016 2019#microsoft exchange уязвимость+5
lu Luxkerr 2 мин 0
РАЗБОР 2,2 тыс.
Reverse 434 дня назад
🚨 Серьёзная уязвимость в WinRAR: хакеры используют CVE-2025-8088 для атак

В популярном архиваторе WinRAR обнаружена критическая уязвимость CVE-2025-8088, позволяющая хакерам запускать вредоносный код на компьютерах пользователей...

#cve-2025-8088#romcom#winrar#вредоносное по+7
lu Luxkerr 2 мин 0
РАЗБОР 2,3 тыс.
Pentest 439 дней назад
Dell в эпицентре скандала: Пять уязвимостей в системе ControlVault3 угрожают миллионам ноутбуков

В мире кибербезопасности новый скандал: исследователи Cisco Talos выявили пять критических уязвимостей в системе ControlVault3, встроенной в более чем 100...

#cisco talos#controlvault3#dell уязвимости#latitude+7
lu Luxkerr 2 мин 0
РАЗБОР 1,9 тыс.
Pentest 448 дней назад
ИИ прогрессирует: языковые модели взламывают сети автономно

Исследователи из Университета Карнеги-Меллон и компании Anthropic показали: большие языковые модели (LLM) способны самостоятельно проводить кибератаки. В...

#anthropic исследование#cmu ии#llm хакинг#автономный взлом+6
lu Luxkerr 1 мин 0