Лента знаний

управляешь ты, не алгоритм Создать
Новые темы и свежие ответы — в порядке последней активности. 50752 материала50 752
Разбор
Кибергигиена: не роскошь, а необходимость. Как не стать лёгкой добычей

Введение: Цифровая реальность требует правил безопасности Мы моем руки перед едой, чистим зубы и пристегиваемся в машине. Эти действия стали...

ar Artykbay_Abylay 5 мин 0 2,1 тыс.
Статья
Кибербезопасность сегодня: почему каждый из нас — потенциальная цель?

Раньше казалось, что хакеры охотятся только за банками, государственными базами и крупными корпорациями. Сегодня реальность другая: обычный пользователь —...

ni Nikolai1 0 ответов0 2,1 тыс.
Разбор
Новости кибербезопасности: главные инциденты и тенденции 2025 года

Авторы:Ондасынов Жандос,Алмасбек Марлен,Жагпарсадык Дауренбек В 2025 году цифровые угрозы продолжают развиваться быстрее, чем когда-либо. Хакеры используют...

Daurenbek 6 мин 0 2,2 тыс.
Статья
"Я ничего не помню!": Как не забыть выученное в ИБ (эффективные методы обучения)

Введение Вероятно, у каждого, кто проходил какой-либо курс или сам изучал материал, было такое, что вы не можете вспомнить какой-либо момент, или целую...

se Sergpao 3 ответа3 3 тыс.
Разбор
Не всегда получается поймать хендшейк при помощи aircrack-ng

Знаю, вопрос возможно тупой, но я начинающий. Бывает, что при попытки перехватить хендшейк, ничего не выходит. Хотя деаутентификация проходит успешно и...

уд Удалённый пользователь 70458 1 мин 1 3,2 тыс.
Разбор
Как по данным пакета понять какая dll его читает?

Вообще хочу получать дешифрование данные аукциона игры, но пока застрял на том где сами они находятся. В wireshark-е когда активно клацаю по страницам...

duplerkent 1 мин 5 3 тыс.
Разбор
ПОСТКВАНТОВАЯ КРИПТОГРАФИЯ: АЛГОРИТМЫ, СТАНДАРТИЗАЦИЯ И ПРОБЛЕМЫ ВНЕДРЕНИЯ

Аннотация. В статье анализируются алгоритмы постквантовой криптографии, разработанные для противостояния угрозе, исходящей от универсального квантового...

Nurik344 17 мин 0 4 тыс.
Статья
Карьера в SOC: как пройти путь от IT-джуна до тимлида Blue Team

Начну с объяснений, почему SOC пользуется спросом на уровне законодательства. Дефицит кадров в кибербезопасности растёт ежегодно, как в России, так и по...

Qwerty Pirogov 0 ответов0 5 тыс.
Разбор
Kubernetes security 2025: что изменили новые уязвимости в runc и контейнерах

Kubernetes‑кластеры в 2025‑м живут в другом мире, чем три‑четыре года назад. runc перестал быть «прозрачной» деталью под капотом Docker и k8s: новые...

Luxkerr 14 мин 3 0 3,7 тыс.
Обсуждение
Повесть о Гоше

ГЛАВА ПЕРВАЯ. Кто такой Гоша и почему жизнь кидала его лицом об поддоны. Короче, Гоша - обычный среднестатистический чел, лет двадцать с хвостиком, работал...

Лиса_Ломает_Логи 0 ответов0 2 тыс.
Разбор
Сквозной антифрод в экосистеме: карты, кредиты, Р2Р и брокерка под одной крышей

Антифрод в банках традиционно строили вокруг отдельных продуктов: одна система отвечает за карты, другая - за кредиты, третья - за дистанционные каналы...

Luxkerr 13 мин 2 0 2,9 тыс.
Обсуждение
Как Гоша из «ГолоднаяДыркаСофт» устроил утечку века

В нашей компании «ГолоднаяДыркаСофт», где нет корпоративных ценностей, а серверная гудит громче бухгалтерии в день зарплаты, работал скромный воин по имени...

Лиса_Ломает_Логи 2 ответа2 2,5 тыс.
Разбор
CTF web - unserialize | нужна помощь

всех приветствую, очень нужна помощь с решением таска. задача - через уязвимость в десериализации прочитать файл /etc/flag. исходники - тык сайт на PHP...

meep1z 2 мин 0 3,3 тыс.
Разбор
OSINT-челлендж: deanonymization через соцсети и метаданные

Привет, читатель — Kotu на связи. Наверняка, листая ленту, ты натыкался на «ещё одно хорошее расследование», где автор находил информацию на того или иного...

Gippokratus 24 мин 3 1 6,5 тыс.
Разбор
Безопасный код: типичные ошибки разработчиков

В каком-то смысле любой код делится на две категории: тот, который просто работает, и тот, который работает безопасно. Первый радует на демо и в тестовой...

Luxkerr 11 мин 2 0 3,4 тыс.
Заказ
Помощь в получении информации со стороннего устройства

Требуется специалист, который сможет получить доступ к данным с устройства удалённо. Так же есть необходимость найти всю возможную информацию по человеку на...

se SergeyPaluch 0 ответов0 1,5 тыс.
Статья
Основы сетевой безопасности: как работают VPN, прокси и Tor

Основы сетевой безопасности начинаются с простого ощущения: вы хотите спокойно работать в интернете, не превращаясь в «стекло» для провайдера, рекламных...

Luxkerr 0 ответов0 4,3 тыс.
Разбор
Эксплуатация JWT: Практический разбор CTF-задачи

1. CTF-контекст и real-world релевантность. JSON Web Tokens (JWT) стали стандартом аутентификации и авторизации в современных веб-приложениях, особенно в...

Qwerty Pirogov 10 мин 3 0 3,5 тыс.
Разбор
Метрики антифрода: как перестать мерить только по доле отклонённых операций

Доля отклоненных операций — самый примитивный и опасный KPI для антифрода. С ним легко попасть в ловушку: ты либо блокируешь слишком много, теряя клиентов...

Кудрин Евгений 16 мин 1 0 4,1 тыс.
Разбор
Кибергигиена 2025. Защита персональных данных (гайд для всех)

Стоит сразу оговориться: этот гайд — про личную кибергигиену, то есть про то, что каждый из нас может сделать своими руками для защиты своих же данных. Но у...

SayatTT 7 мин 0 3,4 тыс.
Обсуждение
Пентестер Гоша и его Python: история о боли, хаосе и тихом ужасе отдела ИБ

Глава 1. Гоша появляется на свет, к сожалению для всех серверов Когда Гоша родился, врачи сразу поняли: ребёнок странный. Другие дети плакали, а Гоша…...

Лиса_Ломает_Логи 0 ответов0 1,9 тыс.
Обсуждение
ГолоднаяДыркаСофт и Девопс инженер

Говорят, DevOps - это не профессия, а состояние души. В случае Гоши это состояние души выглядело как недосып, лёгкая истерика и святая вера в то, что мир...

Лиса_Ломает_Логи 0 ответов0 1,8 тыс.
Разбор
Алгоритм поиска уязвимых драйверов

Драйверы открывают доступ в ядро ОС, вот только начиная с Win7-x64 Microsoft ввела принудительную их подпись по EV-сертификатам (Extended Validation). А всё...

Ligetree 25 мин 5 1 4,1 тыс.
Обсуждение
1. STEPIK: Linux. С нуля до сертификата. ОБЗОР

Всем читателям - доброго времени суток! Не скажу, что опытный рецензент, да и в вашей IT-тусовке я только встаю на коленки, но, тем не менее, буду рад...

xzotique 5 ответов5 4,5 тыс.
Разбор
Как я построил полностью изолированную пентест лабораторию и почему ИИ нельзя доверять

Уже месяц я изучаю создание пентест-инструментов (назовем это так, чтобы с модерацией проблем не было :-) по книге "Black Hat Go", до недавних пор, я...

NH-NH 14 мин 4 0 3,3 тыс.
Статья
Друзья, напоминаем, на каких курсах начинается обучение в декабре⬇️

▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓ CODEBY SCHOOL :: СТАРТЫ ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓ [01.12] — ПЕРВАЯ ВОЛНА > Компьютерные сети — строим сетевую...

Сергей Попов 0 ответов0 2,7 тыс.
Резюме
Ищу работу в offensive security

Всем доброго времени суток! Ищу возможности в offensive security: пентест веба и API (OWASP WSTG, логические уязвимости), мобильные приложения (реверс...

Prokhozhiy 1 ответ1 1,8 тыс.
Обсуждение
Как я латал дыру в инфраструктуре и чуть не ушёл в декрет по стрессу

Сижу я, значит, в своей конторе "ГолоднаяДыркаСофт" и никого не трогаю. Но счастье, как известно, штука временная. И вот система внезапно начинает издавать...

Лиса_Ломает_Логи 2 ответа2 2,2 тыс.
Разбор
brute force vpn

Знающие подскажите пжл! был у меня знакомый который предоставлял доступы fortigate, cisco и так далее в формате ip:port user\pass и плюс кучу хэшей со...

tl TLMRX 1 мин 1 3,5 тыс.
Заказ
Проект: обратный инжиниринг прошивки Initio INIC-1610 (8051) из SPI-флеш (SST25VF010A, 128 КБ) Цель: выяснить, как прошивка работает с «хвостом» HDD

Цель: выяснить, как прошивка работает с «хвостом» HDD (последние десятки секторов), и используется ли этот хвост как: – токен/анти-swap, – либо как...

Guardian0x00 3 ответа3 1,9 тыс.