Разборы

библиотека технических материалов Написать
РАЗБОР 338
Cloud вчера
Как отвязать проект от Lovable Cloud и перенести его на облако и среду ИИ разработки от ProTalk в РФ

Lovable позволяет быстро создавать frontend, базу данных и серверную логику. Для прототипов это удобно, но в production могут появиться проблемы...

#backend#claude code#google ai#lovable+7
an AndrewTiunov 14 мин 1
РАЗБОР 1,6 тыс.
5 дней назад
Pentest-лаб на Proxmox: VLAN-изоляция и Observium

За три года я собрал больше десяти стендов на Proxmox VE - от двухмашинных до AD-полигонов с несколькими контроллерами домена. Дважды ловил утечку трафика...

#home lab kali linux#observium мониторинг сеть#proxmox ve для кибербезопасности#proxmox лаборатория безопасность+8
сп Сергей Попов 20 мин 0
РАЗБОР 1,8 тыс.
6 дней назад
Домашняя лаборатория ИБ: SOC-портфолио с Wazuh

Полгода назад коллега из HR прислал 40 резюме на позицию SOC-аналитика L1. Тридцать семь - копипаста: "знание SIEM-систем, анализ логов, понимание модели...

#home lab cybersecurity#pet-проекты для резюме в иб#proxmox для пентеста#security onion установка+6
сп Сергей Попов 15 мин 0
РАЗБОР 1,7 тыс.
13 дней назад
БПЛА как объект информационной безопасности. Что именно нужно защищать в беспилотной системе.

Беспилотный летательный аппарат обычно рассматривают с точки зрения авиации: масса, дальность полёта, полезная нагрузка, двигатель, аккумулятор, камера...

#бпла#информационная безопасность#телеметрия
qp Qwerty Pirogov 23 мин 0
РАЗБОР 774
Reverse 18 дней назад
Я не взломал их C2. Я заставил бота сдать его сам | РАЗБОР ТОГО КАК Я РЕВЕРСНУЛ КАСТОМНЫЙ ПРОТОКОЛ С2 ГРУППИРОВКИ 2137GANG

У Linux-майнера RedTail канал управления закрыт самописным протоколом: X25519, ChaCha20-Poly1305, сессионные ключи, маскировка под DoT. Отладку он не...

#miners#redtail#xmr#xmrig+3
st startrek2008qawsed 10 мин 1
РАЗБОР 1,7 тыс.
Reverse 19 дней назад
Древовидные списки "TreeView" - от иерархии до уязвимостей

Элемент управления TreeView - один из самых широко используемых компонентов графического интерфейса Win. Он знаком каждому пользователю по левой панели...

#activex уязвимости#cve-2012-0158#ms12-027#mscomctl.ocx+4
ma Marylin 19 мин 0
РАЗБОР 2,4 тыс.
AppSec 22 дня назад
Веб vs мобильная безопасность: сравнение рисков

На пентесте финтех-стартапа IDOR в API профиля нашёлся через Burp Suite из браузера за 20 минут - тупо подмена ID в GET /api/v1/users/{id}/profile. Через...

#hardcoded keys мобильных приложений#mitre att&ck#owasp mobile top 10#owasp web top 10+7
сп Сергей Попов 23 мин 1