Разборы

библиотека технических материалов Написать
РАЗБОР 2,5 тыс.
498 дней назад
Кибермошенники охотятся на айтишников и студентов: фейковая работа оборачивается кражей денег

В России набирает обороты новая схема кибермошенничества, направленная на айтишников и студентов. Под предлогом трудоустройства на высокооплачиваемую...

#android#it-мошенники#безопасность#кибермошенничество+4
lu Luxkerr 2 мин 0
РАЗБОР 2,5 тыс.
AppSec 502 дня назад
Браузер как шпион: уязвимости Chromium позволяют следить за пользователями

Злоумышленникам больше не нужны сложные шпионские программы — достаточно уже установленного на устройстве браузера на базе Chromium. Исследователь...

#chromium#google chrome#javascript#powershell+5
lu Luxkerr 2 мин 0
РАЗБОР 2,5 тыс.
503 дня назад
Трекеры Meta и Яндекса деанонимизируют пользователей Android даже в режиме инкогнито

Исследователи из IMDEA Networks и KU Leuven выявили, что аналитические инструменты Meta Pixel и Яндекс.Метрика применяют неочевидные методы отслеживания...

#android#meta#webrtc#браузеры+5
lu Luxkerr 2 мин 0
РАЗБОР 2,6 тыс.
Reverse 504 дня назад
В Linux-дистрибутивах обнаружены уязвимости, позволяющие извлекать данные из дампов памяти

Эксперты выявили две уязвимости в системных утилитах apport и systemd-coredump, предназначенных для обработки дампов памяти после сбоев программ. Проблемы...

#apport#cve#linux#suid+5
lu Luxkerr 3 мин 0
РАЗБОР 3,2 тыс.
Reverse 509 дней назад
Обнаружен новый ботнет PumaBot: атаки на IoT-устройства и криптомайнинг через SSH

Эксперты компании Darktrace выявили новый ботнет, получивший название PumaBot. Он написан на языке Go и ориентирован на атаки на устройства с операционной...

#darktrace#iot#linux#rootkit+5
lu Luxkerr 3 мин 0
РАЗБОР 2,3 тыс.
SOC 510 дней назад
Sekoia выявила масштабную кибератаку на устройства Cisco по всему миру

Эксперты из Sekoia сообщили о массовой атаке, в ходе которой были взломаны около 5300 сетевых устройств в 84 странах. Злоумышленник, обозначенный как...

#aitm-атаки#cisco#cve-2023-20118#sekoia+5
lu Luxkerr 1 мин 0
РАЗБОР 2,8 тыс.
AppSec 516 дней назад
Исследователи выявили критическую уязвимость в новой функции Windows Server 2025: под угрозой вся структура Active Directory

Эксперты компании Akamai сообщили о серьезной уязвимости в Windows Server 2025, которая может позволить злоумышленникам захватывать учетные записи...

#active directory#akamai#dmsa#kerberos+5
lu Luxkerr 2 мин 0
РАЗБОР 3,6 тыс.
Reverse 517 дней назад
Исследователь нашёл способ отключить Microsoft Defender с помощью фиктивного антивируса

Новый метод обхода встроенной защиты Windows вызвал интерес специалистов по кибербезопасности. Независимый исследователь, выступающий под псевдонимом...

#defendnot#dll-инъекция#microsoft defender#windows security center+5
lu Luxkerr 2 мин 1
РАЗБОР 2,8 тыс.
AppSec 518 дней назад
В библиотеке glibc выявлена критическая уязвимость: под угрозой корпоративные Linux-системы

Cпециалисты по информационной безопасности сообщили о серьёзной уязвимости в популярной системной библиотеке glibc (CVE-2025-4802), затрагивающей версии с...

#cve-2025-4802#glibc#linux#set-uid+5
lu Luxkerr 3 мин 0
РАЗБОР 2,4 тыс.
AppSec 522 дня назад
Обновление Chrome устраняет опасную уязвимость: эксплойт уже в дикой природе

Google выпустила обновления для десктопной версии браузера Chrome. Версии 136.0.7103.113 и .114 уже доступны для Windows и macOS, тогда как пользователи...

#chrome#cve-2025-4664#google#браузер+5
lu Luxkerr 2 мин 0
РАЗБОР 2,4 тыс.
Reverse 523 дня назад
Новая уязвимость в процессорах Intel позволяет обойти защиту и получить доступ к данным ядра

Исследователи из швейцарского технического университета ETH Zurich выявили критическую уязвимость в современных процессорах Intel, включая те, в которых уже...

#branch prediction#cve-2024-45332#eth zurich#intel+5
lu Luxkerr 2 мин 0
РАЗБОР 3 тыс.
GRC 525 дней назад
Минпромторг предложил создать комплексный закон для регулирования ИИ

Министерство промышленности и торговли РФ выступило с инициативой разработки отдельного закона, который установит правовые рамки для технологий...

#artificial intelligence#законопроект#искусственный интеллект#новости ии+1
lu Luxkerr 1 мин 0
РАЗБОР 3,4 тыс.
GRC 530 дней назад
В Госдуму внесли законопроекты по противодействию мошенникам

В Государственную думу поступили два новых законопроекта, направленных на усиление борьбы с кибермошенничеством. Документы предполагают предоставление...

#законопроект#новости иб
lu Luxkerr 1 мин 1
СТАТЬЯ 10,2 тыс.
Pentest 684 дня назад
В ИБ в 36: Паровозик который не смог или Хочешь рассмешить Бога, расскажи ему о своих планах

Приветствую читатель! Ну что, вот-вот подойдет к концу 4-й год развития в офенсиф секурити с полного ноля. Как и обещал в прошлый раз, эта статья будет...

#active directory#offensive security#кибербезопасность#опыт+4
qu Qulan 24 мин 22
РАЗБОР 4,5 тыс.
727 дней назад
Опасения пользователей Tor: новые методы деанонимизации вызывают тревогу

Ситуация вокруг браузера Tor вновь привлекла внимание пользователей после недавних арестов и успешных попыток деанонимизации администраторов...

#tor browser#анонимность#деанонимизация
lu Luxkerr 2 мин 1
РАЗБОР 7,6 тыс.
987 дней назад
Время взлома паролей от 7 до 18 символов - от пары секунд до триллионов лет

Всемирный день безопасного интернета, отмечаемый 6 февраля, был учрежден по инициативе Европейской комиссии в 2004 году. Ежегодно праздник проводится во...

##passwords#день безопасного интернета#новости иб
lu Luxkerr 2 мин 3
РАЗБОР 52,3 тыс.
Pentest 2196 дней назад
Как сбросить пароль на Windows 7

Я понимаю, что семеркой уже давно почти никто не пользуется, но все же некоторым может помочь. У некоторых пользователей может возникнуть проблема: забыл...

#cmd#windows 7#безопасность#восстановление доступа+4
de Devile_ 7 мин 20
РАЗБОР 14,8 тыс.
Reverse 2206 дней назад
Как обойти антивирусы и EDR: глубокое погружение в SYSENTER и Native‑API

Многоуровневое разграничение прав в системах класса Windows, накладывает свой отпечаток на систему безопасности в целом. Разработчикам логичней было создать...

#asm#edr#marylin#native‑api+8
ma Marylin 42 мин 9
РАЗБОР 12,5 тыс.
AppSec 2317 дней назад
Ретрансляция NTLM, Часть 2

Данная статья является переводом. Оригинал вот тут Первая часть "Ретрансляция NTLM" Подпись сеанса Принцип Подпись является методом проверки подлинности...

#mitm attacks#ntlm#part2
g0 g00db0y 39 мин 6
РАЗБОР 11,2 тыс.
AppSec 2368 дней назад
Блог начинающего Bug Хантера. Уязвимости при SMS-аутентификации + Кейсы. Часть 3.1

Всем Салам. Эта статья является неким дополнением и продолжением этой статьи BruteForce, как недооцененный вид атаки (Account TakeOver) Предисловие Здесь...

#account takeover#bug bounty#codeby bb#r0hack+2
r0 r0hack 5 мин 4
РАЗБОР 14,4 тыс.
2455 дней назад
Адресация и передача данных: Полное руководство по работе TCP/IP

КОМПЬЮТЕРНЫЕ СЕТИ << Начало 4. Адресация и передача данных в сети Как нам стало известно из предыдущих статей - существуют различные каналы передачи...

#ip-адрес#ip-адресация#mac-адрес#tcp/ip+7
19 1984 17 мин 3
РАЗБОР 69,7 тыс.
Pentest 2469 дней назад
Гайд 2020 по запуску режима монитора в TP-LINK TL-WN722N v2/v3 Kali Linux Wardriving

English version Введение Сегодня в программе, трансформация чудовища в красавицу, заставим ошибку производства работать под нашу дудочку. Речь о TP-LINK...

#100%#monitor mode#tp-link 722#v2 v3+3
wl wlan0mode 6 мин 87
РАЗБОР 31,6 тыс.
2735 дней назад
[1] Proxmark3 рабочее окружение + GUI

Доброго времени суток! В этой части цикла по Proxmark3, мы рассмотрим установку и настройку рабочего окружения в среде OS Windows для комфортной работы с...

#gui#gx6060#proxmark3#proxmark3 tutorial+4
fu fuzscore 3 мин 30
РАЗБОР 71 тыс.
Pentest 2761 день назад
Hack The Box: Онлайн-лаборатория для практики и обучения пентесту (Часть 1)

🔄 Обновлено: 24.06.2026 Hack The Box - ключевые факты, которых нет в треде Hack The Box (HTB) - платформа для практики кибербезопасности с сообществом более...

#ctf#cybersecurity#hack the box#htb+9
ea EartyStudio 20 мин 23
РАЗБОР 7,5 тыс.
DFIR 2819 дней назад
Windows version detection (определение версии Windows)

Одна из первоочередных задач компьютерно-технической экспертизы это определение операционной системы, её версии, модификации, build. Зная версию ОС Вы...

#forensics#windows#winver
su Sunnych 3 мин 2
РАЗБОР 15,4 тыс.
Pentest 2921 день назад
Получение и расшифровка рукопожатий

Всем привет! Думаю многие хотят халявный интернет, или просто проверить безопасность своей точки доступа, а сделать это можно лишь "взломав" WIFI. Сделать...

#wi fi
dr dramanbase 10 мин 8
РАЗБОР 19,7 тыс.
DFIR 3164 дня назад
Forensic Framework Volatility

Здравствуйте друзья!) Я недавно познакомился с одним из фреймворков в компьютерной криминалистике "Volatility" и его гуи версией "VolUtility", теперь вот...

#forensic#volatility#форензика
n0 n01n02h 6 мин 17