Разборы

библиотека технических материалов Написать
РАЗБОР 28,6 тыс.
AppSec 233 дня назад
Telegram OSINT: поиск информации в мессенджере

Что вас ждёт в статье: 1. Введение: Telegram как OSINT-источник 2. Архитектура Telegram 2.1. Каналы, группы, боты 2.2. Username vs User ID 2.3. Public vs...

##telegram osint#telegram channel analysis#telegram monitoring#telegram open source intelligence+6
мг Михаил Гудилин 45 мин 2
РАЗБОР 3,7 тыс.
SOC 243 дня назад
Threat Hunting: Как обнаружить атаки Living-off-the-Land

Помнишь старые добрые времена, когда антивирус находил вирус по подписи, ты радостно чистил комп и шёл пить чай? Времена, когда хакеры таскали с собой...

#cybersecurity#living off the land#malware#threat hunting+1
sa samhainhf 48 мин 1
РАЗБОР 5,3 тыс.
Pentest 253 дня назад
Атаки на VoIP: подмена Caller ID

Если ты читаешь это, значит, ты уже достаточно долго крутишься в этой вселенной нулей и единиц, чтобы испытывать не просто любопытство, а стойкое, глубокое...

#caller id spoofing#infosec#pentest#sip+11
xz xzotique 54 мин 3
РАЗБОР 5,9 тыс.
AppSec 274 дня назад
Практический гид по багбаунти для российских ИБ-специалистов

Что вас ждёт в статье: 1. Ландшафт bug bounty 2025 1.1. Российские платформы 1.1.1. Standoff 365 1.1.2. BI.ZONE 1.2. Международные платформы 1.2.1...

#bi.zone bug bounty#bug bounty платформы#hackerone россия#responsoble disclosure+5
мг Михаил Гудилин 59 мин 1
РАЗБОР 2,9 тыс.
AppSec 275 дней назад
Что такое Synthetic Identity Fraud?

Мошенники постоянно придумывают новые схемы. Одна из самых хитрых и сложных для обнаружения сегодня — это создание “цифровых фантомов”, или синтетическое...

#credit fraud#document fraud#identity fraud detection#identity verification+5
ке Кудрин Евгений 19 мин 1
СТАТЬЯ 6,4 тыс.
Pentest 278 дней назад
5 дружелюбных CTF-соревнований для новичков: Ваш первый шаг к победе

🔄 Обновлено: 27.06.2026 Что такое CTF-соревнования: форматы, категории задач и где их искать CTF (Capture The Flag) - это соревнования по кибербезопасности...

#ctf#информационная безопасность#мотивация#обучение безопасности+5
de delifer 19 мин 6
РАЗБОР 8,9 тыс.
AppSec 279 дней назад
Kali NetHunter. Установка и базовая настройка

🔄 Обновлено: 24.06.2026 Три редакции Kali NetHunter: какую выбрать Kali NetHunter - бесплатная open-source платформа мобильного пентеста на базе Kali Linux...

#android#kali#nethunter#root+1
sa samhainhf 39 мин 1
РАЗБОР 6,5 тыс.
Pentest 282 дня назад
802.1X. Ритуал безопасности, который все делают, но в который никто не верит

Перед вами не статья, а скорее технический дневник, результат чьих-то многих ночей в лабе, пачек выкуренных сигарет над строками дампа и десятков сломанных...

#802.1x#arp spoofing#infosec#lan+12
xz xzotique 45 мин 5
СТАТЬЯ 4,5 тыс.
Pentest 288 дней назад
Пишем CTF-writeup правильно: зачем это нужно и как помогает развитию?

Введение Новички в CTF, в основном, после решения какой-либо, пускай даже лёгкой задачи, сразу переходят к следующей - это, конечно, хорошо. Но таким...

#ctf#ctf writeup#ctf для новичков#write-up+6
de delifer 15 мин 0
СТАТЬЯ 4,7 тыс.
DFIR 290 дней назад
Как подготовиться к своему первому CTF: От А до Я для новичков

Введение Когда люди слышат про CTF, у них в голове создаётся пугающий образ. Какие-то загадочные заданя, флаги, уязвимости, программирование – казалось, что...

#attack and defense#cryptography#ctf#forensic+7
de delifer 14 мин 1
РАЗБОР 6,9 тыс.
Pentest 404 дня назад
Искусственный интеллект в пентесте: Ваш новый напарник или угроза?

Искусственный интеллект (ИИ) становится неотъемлемой частью различных отраслей, и информационная безопасность не исключение. В последние несколько лет ИИ...

#автоматизация пентеста#генерация отчетов#ии и кибербезопасность#искусственный интеллект в пентесте+6
lu Luxkerr 13 мин 3
СТАТЬЯ 4,8 тыс.
Pentest 464 дня назад
Кибербезопасность с нуля: ваш бесплатный старт на HackerLab и погружение в CTF!

Хочешь ворваться в мир пентеста, но не знаешь, с чего начать? Думаешь, что для этого нужны годы универа и куча денег? Забудь про мифы! Я покажу тебе, как...

#ctf#hackerlab#безопасность#кибербезопасность+3
сп Сергей Попов 21 мин 1
РАЗБОР 46,6 тыс.
Pentest 478 дней назад
SQLMAP: Полное руководство 2025 по SQL-инъекциям. От основ до обхода WAF

Быстрый старт: установка и запуск sqlmap sqlmap - open-source инструмент на Python для автоматического обнаружения и эксплуатации SQL-инъекций...

#pentest#sql injection#sql инъекция#sqlmap+11
сп Сергей Попов 17 мин 15
РАЗБОР 436 тыс.
579 дней назад
Osint боты - Мой гид по полезным ботам и сервисам для новичков в ИБ

Ищете простые и эффективные инструменты для сбора информации? Я тоже когда-то был на вашем месте. В 2025 году ландшафт OSINT-ботов значительно изменился —...

#discord анализ#open source intelligence#osint#osint сервисы+9
pu PullMe 17 мин 5
РАЗБОР 6,8 тыс.
Pentest 765 дней назад
Те самые фотки с сервера (18+). Standoff CTF [web-4] Удаленное выполнение кода (RCE) на узле shop.edu.stf

Введение Спойлер: Никаких настоящих фоток тут нет! Но есть кое-что погорячее — код, который заставит любого админа вспотеть. Наша "клубничка" — это сочный...

#arbitrary file upload#ctf#ctf writeup#pentest+5
ne Nebty 6 мин 1
РАЗБОР 4,2 тыс.
Pentest 834 дня назад
Инжектирование в процесс через Ring 0 на C#

Привет. Никогда не писал ничего подобного, но тут почитал чат в Тележке и решил затронуть данную тему. Постараюсь уложиться кратенько, тема серьезная и...

#driver#injection#ring 0 на c#.
уп Удалённый пользователь 70458 21 мин 1
РАЗБОР 142,9 тыс.
AppSec 3167 дней назад
BurpSuite Pro - лицензия

Здравствуйте, коллеги! Найдено на гитхабе. Генератор лицухи и лоадер для BurpSuite Pro. хттps://github.com/RebootEx/burp Всё работает. Проверено.

#burp
it itsecstig 1 мин 301