Разборы

библиотека технических материалов Написать
РАЗБОР 1,8 тыс.
14 дней назад
Оборудование для радиоаудита: SDR и адаптеры

На последнем аудите логистического центра за одну смену пришлось закрыть три задачи: найти источник помех на 433 МГц, проверить корпоративный Wi-Fi на...

#gps hacking hardware#gps-спуфинг оборудование#hackrf one#proxmark3+9
сп Сергей Попов 20 мин 0
РАЗБОР 1,7 тыс.
AppSec 19 дней назад
Атаки на слабые алгоритмы шифрования: разбор

4 096 запросов к серверу - и plaintext лежит перед тобой без единого бита ключа. Первый раз я собрал padding oracle вручную на криптографическом CTF-таске...

#aes-cbc уязвимости#cbc bit flipping#cbc bit flipping атака#owasp cryptographic failures+7
сп Сергей Попов 23 мин 0
РАЗБОР 2,6 тыс.
23 дня назад
Ограничения OSINT: когда автоматизация бессильна

На pre-engagement для финтех-компании я запустил полный стек: SpiderFoot в автоматическом режиме, Amass пассивно, theHarvester по всем доступным движкам...

#osint инструменты ограничения#osint-фреймворки#автоматизация разведки#верификация данных osint+7
сп Сергей Попов 18 мин 0
РАЗБОР 3 тыс.
Pentest 26 дней назад
Пентест на ESP32: карманный девайс для Wi-Fi аудита

Полгода назад на Red Team engagement для производственной компании я оставил ESP32-WROOM-32 с прошивкой Marauder в переговорной заказчика. Плата с впаянным...

#esp32 wi-fi аудит#esp32 wifi аудит#m5stack cardputer#m5stack cardputer пентест+8
сп Сергей Попов 20 мин 0
РАЗБОР 2,8 тыс.
Pentest 27 дней назад
Железо для хакера: обзор реальных устройств

Physical assessment для логистической компании. Клиент спокоен: СКУД на NFC-картах, корпоративный Wi-Fi с WPA2-Enterprise, USB-устройства заблокированы...

#badusb атака#flipper zero пентест#hackrf one для чего нужен#hackrf обзор+5
сп Сергей Попов 24 мин 0
РАЗБОР 2,4 тыс.
27 дней назад
Rowhammer атака на память: от физики DRAM до root-shell через GPU - полная карта угроз 2026

В апреле 2026 года три группы одновременно представили на IEEE S&P рабочие эксплойты: Rowhammer-атака через GDDR6-память видеокарты NVIDIA даёт полноценный...

#bit flip#bit flip атака#cross-vm атаки#dram уязвимость+13
сп Сергей Попов 35 мин 0