Разборы

библиотека технических материалов Написать
РАЗБОР 1,8 тыс.
461 день назад
Уязвимости в eSIM угрожают миллиардам устройств: что известно

Исследователи из AG Security Research обнаружили серьезные уязвимости в технологии eSIM, применяемой в современных смартфонах и IoT-устройствах. Проблемы...

#ag security research#esim уязвимости#gsma ts.48#iot безопасность+4
lu Luxkerr 2 мин 0
РАЗБОР 18,9 тыс.
Pentest 464 дня назад
Кибербезопасность с чего начать в 2025: пошаговый план обучения от junior до middle

Статья "Кибербезопасность с чего начать в 2025 году" — это структурированный путь входа в профессию за 6-12 месяцев через освоение Linux, Python, сетевых...

#linux для иб#python для кибербезопасности#кибербезопасность для начинающих#курсы иб+7
lu Luxkerr 41 мин 3
СТАТЬЯ 5,9 тыс.
Pentest 464 дня назад
От CTF до пентестера за 150к: пошаговый путь в кибербезопасность 2025

Содержание Реальный кейс: Junior → Middle Pentester за 6 месяцев CTF-экосистема 2025: где играть, сколько платят, как попасть Пошаговый Roadmap: от нуля до...

#ctf#безопасность#карьера иб#кибербезопасность+6
сп Сергей Попов 24 мин 0
РАЗБОР 2,7 тыс.
Pentest 467 дней назад
Как не пропустить новый Log4j и всегда быть в теме кибербезопасности!

Кажется, ты только вчера погружался в детали одной уязвимости, а сегодня уже три новых CVE на слуху, и какой-то умелец опубликовал PoC для свежего zero-day...

#blue team#ctf#devsecops#threat hunting+7
сп Сергей Попов 21 мин 0
СТАТЬЯ 10,9 тыс.
AppSec 474 дня назад
Методика веб-пентеста: пошаговый план поиска уязвимостей в приложении для начинающих

Готов ли ты провести полноценный веб‑пентест и обнаружить уязвимости, которые пропустят автоматические сканеры? В этой статье ты получишь простой и понятный...

#sql-инъекции#xss#безопасность приложений#веб-пентест+6
lu Luxkerr 17 мин 10
РАЗБОР 2,2 тыс.
476 дней назад
Google представила новую функцию безопасности в Android 16 для защиты от опасных мобильных сетей

Компания Google анонсировала внедрение новой функции безопасности в Android 16, которая будет предупреждать пользователей о подключении к потенциально...

#android 16#google#базовые станции#безопасность+7
lu Luxkerr 3 мин 0
РАЗБОР 46,6 тыс.
Pentest 476 дней назад
SQLMAP: Полное руководство 2025 по SQL-инъекциям. От основ до обхода WAF

Быстрый старт: установка и запуск sqlmap sqlmap - open-source инструмент на Python для автоматического обнаружения и эксплуатации SQL-инъекций...

#pentest#sql injection#sql инъекция#sqlmap+11
сп Сергей Попов 17 мин 15
СТАТЬЯ 10,4 тыс.
Pentest 476 дней назад
Дорожная карта пентестера в 2025 году: реальный путь от нуля до профи

Готов ворваться в мир этичного хакинга в 2025-м? Забудь о сухой теории. Вот живая дорожная карта для тех, кто хочет стать пентестером с нуля и не потеряться...

#active directory#cloud security#ejpt#oscp+10
сп Сергей Попов 17 мин 4
РАЗБОР 3,6 тыс.
Pentest 477 дней назад
Codeby.net: Наше сообщество — наша сила. Давайте покажем это миру!

Приветствую, друзья, коллеги, единомышленники и все, кто связал свою профессиональную или личную жизнь с увлекательным миром кибербезопасности! Я основатель...

#codeby#codeby.net#безопасность#кибербезопасность+9
сп Сергей Попов 5 мин 1
РАЗБОР 2,1 тыс.
Pentest 477 дней назад
Фильтр информационного шума: как выбрать нишу и успевать за важным в безопасности

В мире информационной безопасности существует огромный поток данных: каждый день появляются новые уязвимости, угрозы, решения и нововведения в технологиях...

#cve#mitre att&ck#выбор ниши#защита данных+7
lu Luxkerr 12 мин 0
СТАТЬЯ 11,9 тыс.
Pentest 627 дней назад
Тир лист Bootcamp: Обучение Кибербезопасности для Начинающих

Задания: ссылка на задания Онлайн-полигон для начинающих ("Bootcamp") предоставляет возможность пользователям улучшить свои навыки. Оценка заданий: Все...

#bootcamp#codeby academy#csrf#ctf+15
ar Archivist 2 мин 31
СТАТЬЯ 10,2 тыс.
Pentest 683 дня назад
В ИБ в 36: Паровозик который не смог или Хочешь рассмешить Бога, расскажи ему о своих планах

Приветствую читатель! Ну что, вот-вот подойдет к концу 4-й год развития в офенсиф секурити с полного ноля. Как и обещал в прошлый раз, эта статья будет...

#active directory#offensive security#кибербезопасность#опыт+4
qu Qulan 24 мин 22
РАЗБОР 6,8 тыс.
Pentest 763 дня назад
Те самые фотки с сервера (18+). Standoff CTF [web-4] Удаленное выполнение кода (RCE) на узле shop.edu.stf

Введение Спойлер: Никаких настоящих фоток тут нет! Но есть кое-что погорячее — код, который заставит любого админа вспотеть. Наша "клубничка" — это сочный...

#arbitrary file upload#ctf#ctf writeup#pentest+5
ne Nebty 6 мин 1