Разборы

библиотека технических материалов Написать
РАЗБОР 28,5 тыс.
AppSec 231 день назад
Telegram OSINT: поиск информации в мессенджере

Что вас ждёт в статье: 1. Введение: Telegram как OSINT-источник 2. Архитектура Telegram 2.1. Каналы, группы, боты 2.2. Username vs User ID 2.3. Public vs...

##telegram osint#telegram channel analysis#telegram monitoring#telegram open source intelligence+6
мг Михаил Гудилин 45 мин 2
РАЗБОР 2,7 тыс.
GRC 241 день назад
Red Team против завода: как безопасно моделировать атаки на критическую инфраструктуру

Если ты думаешь, что Red Team - это просто про хакерство и взлом, то ты сильно ошибаешься. А если добавить в эту картину критическую инфраструктуру, то всё...

#187-фз#red team#безопасное тестирование#критическая инфраструктура+6
lu Luxkerr 19 мин 0
РАЗБОР 5,3 тыс.
Pentest 251 день назад
Атаки на VoIP: подмена Caller ID

Если ты читаешь это, значит, ты уже достаточно долго крутишься в этой вселенной нулей и единиц, чтобы испытывать не просто любопытство, а стойкое, глубокое...

#caller id spoofing#infosec#pentest#sip+11
xz xzotique 54 мин 3
РАЗБОР 4,9 тыс.
GRC 267 дней назад
Гуманитарий в ИБ

Добрый день! Возьмут ли человека с гуманитарным образованием в государственный SOC, если он получил диплом о профессиональной переподготовке(на 520 часов...

so SonicSonOfEric 1 мин 1
РАЗБОР 5,9 тыс.
AppSec 272 дня назад
Практический гид по багбаунти для российских ИБ-специалистов

Что вас ждёт в статье: 1. Ландшафт bug bounty 2025 1.1. Российские платформы 1.1.1. Standoff 365 1.1.2. BI.ZONE 1.2. Международные платформы 1.2.1...

#bi.zone bug bounty#bug bounty платформы#hackerone россия#responsoble disclosure+5
мг Михаил Гудилин 59 мин 1
РАЗБОР 2,9 тыс.
AppSec 273 дня назад
Что такое Synthetic Identity Fraud?

Мошенники постоянно придумывают новые схемы. Одна из самых хитрых и сложных для обнаружения сегодня — это создание “цифровых фантомов”, или синтетическое...

#credit fraud#document fraud#identity fraud detection#identity verification+5
ке Кудрин Евгений 19 мин 1
РАЗБОР 8,9 тыс.
AppSec 277 дней назад
Kali NetHunter. Установка и базовая настройка

🔄 Обновлено: 24.06.2026 Три редакции Kali NetHunter: какую выбрать Kali NetHunter - бесплатная open-source платформа мобильного пентеста на базе Kali Linux...

#android#kali#nethunter#root+1
sa samhainhf 39 мин 1
РАЗБОР 6,5 тыс.
Pentest 280 дней назад
802.1X. Ритуал безопасности, который все делают, но в который никто не верит

Перед вами не статья, а скорее технический дневник, результат чьих-то многих ночей в лабе, пачек выкуренных сигарет над строками дампа и десятков сломанных...

#802.1x#arp spoofing#infosec#lan+12
xz xzotique 45 мин 5
РАЗБОР 5,3 тыс.
GRC 294 дня назад
Мошенничество в e-commerce 2026: схемы атак и методы защиты

Год за годом, праздник за праздником а фрод не спит. Пока мы готовим подарки и строим планы на будущее, мошенники тоже не теряют времени даром. Они как...

#account takeover#chargeback prevention#cnp фрод#e-commerce fraud+6
мг Михаил Гудилин 50 мин 0
РАЗБОР 27,6 тыс.
GRC 329 дней назад
Глаз Бога бесплатно: легальные способы получить OSINT-информацию через Telegram

В эпоху цифровых технологий способность быстро находить и анализировать открытую информацию превращается в стратегический навык. Особенно это актуально для...

#telegram#глаз бога#информационная безопансость#информационная безопасность+1
cb cold blud 7 мин 1
РАЗБОР 3,3 тыс.
GRC 359 дней назад
Тёмный трюк TikTok: вредоносное ПО Aura Stealer маскируется под руководства по активации продуктов

В эпоху хрупкого и непостоянного цифрового доверия киберпреступники нашли новый способ эксплуатировать любопытство и удобство. Целая волна видеороликов в...

#aura#cybersecurity#cyberthreats#infosec+5
ba BaoBao 9 мин 0
РАЗБОР 6,9 тыс.
Pentest 402 дня назад
Искусственный интеллект в пентесте: Ваш новый напарник или угроза?

Искусственный интеллект (ИИ) становится неотъемлемой частью различных отраслей, и информационная безопасность не исключение. В последние несколько лет ИИ...

#автоматизация пентеста#генерация отчетов#ии и кибербезопасность#искусственный интеллект в пентесте+6
lu Luxkerr 13 мин 3
РАЗБОР 2,5 тыс.
GRC 448 дней назад
Масштабная кибератака на Аэрофлот парализовала рейсы

Масштабная кибератака парализовала работу "Аэрофлота": отменены десятки рейсов 28 июля 2025 года — Крупнейшая российская авиакомпания "Аэрофлот" стала...

#авиация#атака#аэрофлот#ит‑сбой+7
уп Удалённый пользователь 70458 6 мин 2
РАЗБОР 3,9 тыс.
GRC 459 дней назад
Soft skills для ИБ-специалиста: почему умение общаться — ключевой навык

В мире кибербезопасности, где угрозы эволюционируют с молниеносной скоростью, технические навыки остаются фундаментом профессии. Знание инструментов, таких...

#soft skills#адаптивность#документация#иб-специалист+7
lu Luxkerr 11 мин 0
РАЗБОР 46,6 тыс.
Pentest 476 дней назад
SQLMAP: Полное руководство 2025 по SQL-инъекциям. От основ до обхода WAF

Быстрый старт: установка и запуск sqlmap sqlmap - open-source инструмент на Python для автоматического обнаружения и эксплуатации SQL-инъекций...

#pentest#sql injection#sql инъекция#sqlmap+11
сп Сергей Попов 17 мин 15
РАЗБОР 77,4 тыс.
GRC 481 день назад
Анализ данных Telegram: поиск администратора и отслеживание ID

Вы узнаете, как работает цифровой идентификатор в Telegram и почему он остается неизменным даже после смены ника. Вы узнаете методы поиска администратора...

#telegram#администрирование#безопасность#идентификатор+5
fa Fantast 23 мин 0
РАЗБОР 2,5 тыс.
GRC 485 дней назад
Как браузерные отпечатки нарушают вашу приватность

Ученые из Техасского университета A&M впервые официально подтвердили, что сайты активно используют так называемые «браузерные отпечатки» для мониторинга...

#cookies#браузерные отпечатки#защита данных#защита от слежки+6
lu Luxkerr 2 мин 1
РАЗБОР 5,8 тыс.
Pentest 499 дней назад
Как обучаться информационной безопасности на практике: гид по CTF-платформам

Теория в учебниках по кибербезопасности устаревает быстрее, чем вы успеваете дочитать главу. Хотите научиться отражать реальные атаки? CTF — ваш полигон...

#ctf#hackerlab#hackthebox#htb+10
сп Сергей Попов 9 мин 0
РАЗБОР 2,7 тыс.
GRC 613 дней назад
ФСТЭК России обновила требования к защите информации

Федеральная служба по техническому и экспортному контролю (ФСТЭК) России подготовила новый свод требований по информационной безопасности, который начнёт...

#защита информации#новости иб#фстэк
lu Luxkerr 2 мин 0
РАЗБОР 2,6 тыс.
GRC 620 дней назад
В России предложили зарегистрировать «белых» хакеров через «Госуслуги»

В России предложили новый механизм регистрации и контроля за деятельностью специалистов, занимающихся поиском уязвимостей в информационных системах. Сенатор...

#белые хакеры#новости иб
lu Luxkerr 1 мин 0
РАЗБОР 5,2 тыс.
GRC 692 дня назад
Что делать с Постановлением Правительства № 258 от 01.03.2024 по АТЗ

Здравствуйте, господа-товарищи! Возникла такая ситуация: в марте этого года вышло ПП № 258 от 01.03.2024 по антитеррористической защищённости, и нам как...

##secretnet#dallas lock#usergate#пак соболь+2
ам Артём_М 3 мин 16
РАЗБОР 6,8 тыс.
Pentest 763 дня назад
Те самые фотки с сервера (18+). Standoff CTF [web-4] Удаленное выполнение кода (RCE) на узле shop.edu.stf

Введение Спойлер: Никаких настоящих фоток тут нет! Но есть кое-что погорячее — код, который заставит любого админа вспотеть. Наша "клубничка" — это сочный...

#arbitrary file upload#ctf#ctf writeup#pentest+5
ne Nebty 6 мин 1
РАЗБОР 5,7 тыс.
GRC 1104 дня назад
ISO 27001:2022 или ранее

Добрый всем день, возникла необходимость увидеть стандарты информационной безопасности, в частности ISO 27001:2022 или ранее а так же ISO 27005. Рою весь...

#iso#iso 27001#iso 27005
cy CyberX88 1 мин 4
РАЗБОР 142,9 тыс.
AppSec 3165 дней назад
BurpSuite Pro - лицензия

Здравствуйте, коллеги! Найдено на гитхабе. Генератор лицухи и лоадер для BurpSuite Pro. хттps://github.com/RebootEx/burp Всё работает. Проверено.

#burp
it itsecstig 1 мин 301