Разборы

библиотека технических материалов Написать
СТАТЬЯ 9,2 тыс.
Pentest 438 дней назад
SQL-инъекции 2025: Практический гайд по обходу AI-WAF 🔥

Итак, ты готов? Пристегнись, потому что сегодня мы не просто поговорим о SQL-инъекциях. Мы погрузимся в 2025 год, где привычные методы уже не работают, а на...

#ai waf bypass#bug bounty#sql-инъекции#sqlmap+4
сп Сергей Попов 41 мин 2
СТАТЬЯ 15,9 тыс.
SOC 443 дня назад
Домашний SOC 2025: Пошаговое руководство по созданию лаборатории с Wazuh и AI-интеграцией

Что такое домашний SOC и почему он критически важен в 2025 году Security Operations Center (SOC) — это централизованная система мониторинга и реагирования...

#docker compose soc#soar плейбук n8n#suricata#velociraptor+4
сп Сергей Попов 18 мин 1
СТАТЬЯ 3,1 тыс.
450 дней назад
FAQ начинающего в ИБ: от выбора языка до первого оффера. Разбор от экспертов Codeby 🔥

Слушай, сколько раз ты видел этот вопрос: "С чего начать в ИБ?". И каждый раз в ответ — стена текста, тонна советов, и в итоге голова идет кругом. Замкнутый...

#ctf для резюме#devsecops#python для иб#пет-проекты кибербезопасность+4
сп Сергей Попов 21 мин 0
СТАТЬЯ 5,9 тыс.
Pentest 465 дней назад
От CTF до пентестера за 150к: пошаговый путь в кибербезопасность 2025

Содержание Реальный кейс: Junior → Middle Pentester за 6 месяцев CTF-экосистема 2025: где играть, сколько платят, как попасть Пошаговый Roadmap: от нуля до...

#ctf#безопасность#карьера иб#кибербезопасность+6
сп Сергей Попов 24 мин 0
СТАТЬЯ 10,9 тыс.
AppSec 475 дней назад
Методика веб-пентеста: пошаговый план поиска уязвимостей в приложении для начинающих

Готов ли ты провести полноценный веб‑пентест и обнаружить уязвимости, которые пропустят автоматические сканеры? В этой статье ты получишь простой и понятный...

#sql-инъекции#xss#безопасность приложений#веб-пентест+6
lu Luxkerr 17 мин 10
СТАТЬЯ 10,4 тыс.
Pentest 477 дней назад
Дорожная карта пентестера в 2025 году: реальный путь от нуля до профи

Готов ворваться в мир этичного хакинга в 2025-м? Забудь о сухой теории. Вот живая дорожная карта для тех, кто хочет стать пентестером с нуля и не потеряться...

#active directory#cloud security#ejpt#oscp+10
сп Сергей Попов 17 мин 4
СТАТЬЯ 10,2 тыс.
Pentest 684 дня назад
В ИБ в 36: Паровозик который не смог или Хочешь рассмешить Бога, расскажи ему о своих планах

Приветствую читатель! Ну что, вот-вот подойдет к концу 4-й год развития в офенсиф секурити с полного ноля. Как и обещал в прошлый раз, эта статья будет...

#active directory#offensive security#кибербезопасность#опыт+4
qu Qulan 24 мин 22
РАЗБОР 1,7 тыс.
1766 дней назад
Спуфинг и сепарация Wi-FI Bssid MAC радиосигнала. Глушим радио-тканью (сеткой Фарадея) для подмены нашей гео-локации в сети

Спуфинг и сепарация Wi-FI Bssid радиосигнала. Глушим радио-тканью сеткой Фарадея для подмены нашей гео-локации все в видео. То что тебе может понадобится...

#bssid#double ssh tunnel manager#esp8266#geolocation+5
ss sshmanager 2 мин 1
РАЗБОР 142,9 тыс.
AppSec 3166 дней назад
BurpSuite Pro - лицензия

Здравствуйте, коллеги! Найдено на гитхабе. Генератор лицухи и лоадер для BurpSuite Pro. хттps://github.com/RebootEx/burp Всё работает. Проверено.

#burp
it itsecstig 1 мин 301