20 мая 2026 года Drupal Security Team выкатила SA-CORE-2026-004. Через 48 часов CISA втянула CVE-2026-9082 в каталог Known Exploited Vulnerabilities, а...
На CTF-финале задача по web стоила 500 очков - решили её 2 команды из 40. Связка nginx + gunicorn, HTTP/1.1, connection reuse включён. Нужно было подбросить...
RealityLint — open-source инструмент для проверки актуальности README README может выглядеть идеально и при этом уже не соответствовать проекту...
Junior SOC Security Engineer Работодатель: RTB House Локация: Варшава (удалённо) Зарплата: не указана JUNIOR SOC SECURITY ENGINEER Международная...
Методолог ИБ (SGRC и внутренний контроль) Работодатель: ООО СК "Сбербанк страхование" Локация: г Москва Зарплата: не указана Сбербанк Страхование ищет...
Очень хочу реализовать AitM, но навыков очень мало в вебе. Пишу на C++, знаю питон, могу мелкий малварь сделать, но от антивируса не спасу. Хотел бы найти...
Специалист по информационной безопасности Работодатель: Axenix (ex. Accenture) ✅ IT-аккредитация Зарплата: не указана Компания Axenix (ранее Accenture)...
Сегодня впервеы решил попробовать взломтаь ротуер и получить от него пароль. (делал все через ии) В итоге остановился на переборе легких паролей, в итоге...
Руководитель направления аудита персональных данных Работодатель: ПАО Сбербанк Локация: г Москва Зарплата: не указана В центр кибербезопасности группы...
Apk To PDF Injector Tool allows you to inject any android rat payload inside pdf file. It supports all latest and old android rats like BTMOB all versions...
Всем доброго времени суток. Установлена Kali Linux 2026.2, адаптер ALFA AWUS036NHA - Atheros AR9271. Какие только танцы с бубном не делал а сменить регион...
Доброго времени суток. Год назад поступил на кибербезопасность и понял, что это полная шляпа, где тебя грузят тонной теоретического шлака и лабораторными...
Создал не большой проект для обучения OSINT новичков, хотелось бы услышать мнение разбирающихся людей все ли нормаль вышло, Лаборатория D-Dlay — OSINT платформа
Специалист по информационной безопасности Работодатель: МКБ Зарплата: не указана МКБ — это не только банк, но и набор сервисов для людей с самыми разными...
18,8 миллиардов IoT-устройств подключены к сети прямо сейчас - по данным IoT Analytics, к 2030 году их станет 41 миллиард. У большинства последнее...
Аналитик DLP Работодатель: X5 Tech Зарплата: не указана Обязанности: Создавать, корректировать и поддерживать в актуальном состоянии правила (политики)...
Кто занимается OSINT — вы под каждую задачу держите отдельный браузер/VM или просто разные профили? У меня больше вопрос из-за расширений и cookies. Не...
На физическом пентесте офиса финтех-компании я клонировал бейдж EM-Marin через карман куртки сотрудника у турникета - Flipper Zero считал метку за 8 секунд...
Аналитик SOC Работодатель: МКБ Зарплата: не указана Чем предстоит заниматься: Первичная обработка инцидентов информационной безопасности, обнаружение и...
На IoT-CTF задача выглядела стандартно: BLE-замок, рядом смартфон-контроллер, нужно перехватить unlock-команду и повторить. Ubertooth One терял каждый...
На последних CTF с радио-треком половина команд приехала с одинаковым набором: HackRF в картонной коробке, штатная телескопическая антенна, ноутбук на 40%...
В 2013 году Bangert et al. показали на USENIX WOOT штуку, от которой у меня до сих пор мурашки: Тьюринг-полную вычислительную систему, построенную...
Между регистрацией на платформе и первым принятым репортом у меня прошло четыре месяца, три дупликата и одно предупреждение за случайный выход за scope. За...
При анализе CTF-бинаря, скомпилированного с Clang CFI и полным ASLR, ropper выдаёт больше тысячи потенциальных гаджетов. Прогоняю через cfgFilterGadgets -...
Сложность: сложная Коллега собрал локального ИИ-ассистента и выложил сборку: сама модель и скрипт запуска. Он уверяет, что удалил из неё все лишние данные...
Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: лёгкая Сделаем пару раскладов? Один я уже разложил — карты шепчут, что флаг лежит по...
Сложность: лёгкая Это всё многообразие строк выглядит страшно... Но, как известно, у страха глаза велики 🔗 Перейти к задаче на HackerLab Правила...
Ни один TLS-стек, который я пропускал через дифференциальный фаззинг, не отвергал все невалидные state transitions. Ни OpenSSL, ни BoringSSL, ни GnuTLS -...
Руководитель проектов по иб Работодатель: Газпромнефть-Региональные продажи Локация: Санкт-Петербург Зарплата: не указана Мы направляем энергию в...
Главный специалист по менеджменту инцидентов иб Работодатель: Газпромнефть-Региональные продажи Локация: Москва Зарплата: не указана Превращаем энергию в...
