Лента знаний

Прежде чем перейти к описанию бота, стоит пояснить, что скрывается за аббревиатурой ULP для тех, кто не в теме. ULP (URL:Login:Password) — это формат...

Вопрос базовый, и задавать его нормально. Почти все, кто сейчас играет CTF на хорошем уровне, когда-то гуглили то же самое. Ситуация: хочешь попробовать...

Что вас ждёт в статье: 1. Ландшафт bug bounty 2025 1.1. Российские платформы 1.1.1. Standoff 365 1.1.2. BI.ZONE 1.2. Международные платформы 1.2.1...

Каждый второй отчёт на HackerOne с пометкой «Resolved» - это XSS. Не потому, что уязвимость сложная, а потому, что разработчики раз за разом недооценивают...

Middle · опыт 3 года в SOC · Удалёнка · Полная · Тюмень Статус: ищет работу Желаемая вилка: от 160 000 Готов выйти: в течении недели Языки: русский...

Каждый третий webhook-эндпоинт в платёжных плагинах WordPress, который я тестировал за последний год, не проверяет подпись входящего запроса. Просто...

В мае 2025 года Check Point Research поймала Silver Fox APT на свежей штуке: для нейтрализации EDR группировка притащила драйвер WatchDog Antimalware...

OBELISK TOOLS — это профессиональный сервис для автоматизации задач в Telegram. Рассылки, инвайтинг, парсинг, прокси и сессии — в одной удобной веб-панели...

Ситуация. Тебе передали сервер с Nginx, на котором крутятся четыре виртуальных хоста. Один из них перестал отдавать статику. Коллега, который настраивал...

Сделал то, о чём думал давно: резюме на codeby.net теперь показывает твой настоящий прогресс с HackerLab. Не «опытный специалист» со слов автора, а уровень...

XWorm RAT 7.2 is a Advance Program released powerful all-in-one hacking software for Windows [RAT + HVNC + Worm + Stealer]. You can hack anyone's pc and...

Middle · опыт Стаж работы в ИБ - 4 года. · Удалёнка · Полная Статус: открыт к предложениям Желаемая вилка: 200 000 Смежный опыт: Смежного опыта нет...

Привет друг, kotu на связи. В прошлый раз я углубился в Modbus и OPC UA - разбирал, как атаковать промышленные протоколы и как их защищать. Сегодня...

Профессиональная разработка ПО и Web-решений | Продвинутый Full-Stack Возьмусь за технически сложные и нестандартные задачи, от которых отказываются...

Беспилотный летательный аппарат обычно рассматривают с точки зрения авиации: масса, дальность полёта, полезная нагрузка, двигатель, аккумулятор, камера...

Полтора года назад я впервые открыл PE-файл в Ghidra - и закрыл через двадцать минут. Ассемблер выглядел как белый шум, WinAPI-вызовы ни о чём не говорили...

На третьем техническом собеседовании тимлид открыл мой GitHub, нашёл writeup по retired-машине с HTB и спросил, почему я выбрал Kerberoasting вместо...

Доброго времени, хочу поинтересоваться. Что можно предпринять, чтобы увеличить доступность сайта, если РКН блочит IP-подсети Cloudflare? Домен привязал к...

Сложность: сложная Уютный онлайн-магазин «Домашний книжный магазин» с ИИ-консультантом Леной — она помогает подобрать книгу из каталога. Не всё, что есть...

Сложность: средняя На фото — улика. Канатная дорога тянется куда-то вдаль, и лишь выяснив страну, ты сможешь раскрыть её тайну. Твой ответ — название парка...

Ситуация, которую видел не раз. Команда запускает проект в облаке: быстро, удобно, не надо думать про железо. Проходит год-два, трафик стабилизируется, и...

Вопрос базовый, и задавать его нормально. Хочу попасть на junior-позицию в пентест. Читаю вакансии: где-то просят сертификаты (eJPT, CEH, CompTIA...

Новый дизайн форума теперь стоит по умолчанию. Он жил в переключателе стилей с начала сентября, его выбирали вручную, и я смотрел, что будет ломаться...

Ситуация. Ты решил войти в кибербезопасность. Открыл первый курс, а там видео на английском. Полез в документацию к инструменту: снова английский. Нашёл...

В OSINT всё чаще приходят люди из маркетинга, конкурентной разведки, журналистики. У них нет опыта в безопасности и нет привычки работать с терминалом...

Спор, который всё чаще слышу в чатах и на созвонах. Две позиции, обе с аргументами. Сторона А: без фундамента никуда. Сети, криптография, внутренности ОС...

Получил бан в Claude, подал апелляцию, но её отклонили. Неприятно, но заодно появился повод нормально посмотреть альтернативы. Попробовал GLM-5.3 не через...

Твой хостер опять лочит сервер после абуза? 🤬 DiorHost — абзоустойчивый хостинг, где тебе не делают мозги и не блокируют услуги VPS / VDS - виртуальные...