Лента знаний

управляешь ты, не алгоритм Создать
Новые темы и свежие ответы — в порядке последней активности. 50599 материалов
Разбор
ТОП-8 open-source мессенджеров для Android: приложения со сквозным шифрованием и открытым кодом

В наше время практически все приложения, предназначенные для общения через операционную систему Android, поддерживают шифрования сообщений. Однако, к...

AnnaDavydova 9 мин 13 19
Разбор
NetCat CMS сканирование уязвимостей.

Добрый вечер, формчане! На сайте у друга случилась проблема, появились ссылки на различные казино. Все вычистил. Очевидно, что в CMS или каком-то ее...

ne Neshta 1 мин 4
Разбор
Практическое руководство по защите API от OWASP Top 10 уязвимостей: примеры на Python

Ваш Python API прямо сейчас может "сливать" данные клиентов! Это не выдумка: 7 из 10 утечек за последний год (по данным на 2024 г. и актуальным тенденциям)...

Сергей Попов 19 мин 1 0
Разбор
Log4j: как работает уязвимость CVE-2021-44228 и как от нее защититься

"Одна строка кода — и ваш сервер под контролем злоумышленника. Уязвимость в Log4j потрясла мир кибербезопасности, но как она работает на самом деле...

Сергей Попов 11 мин 2 0
Новости
Обнаружен новый ботнет PumaBot: атаки на IoT-устройства и криптомайнинг через SSH

Эксперты компании Darktrace выявили новый ботнет, получивший название PumaBot. Он написан на языке Go и ориентирован на атаки на устройства с операционной...

Luxkerr 0 ответов
Разбор
Создание инсталляционного пакета HCL Notes: руководство и советы

Вместо вступления Дорогой читатель, как автор данного опуса, я прошу простить мне слог изложения и некоторые фривольности в повествовании, ибо я не силен в...

savl 51 мин 7 5
Обсуждение
Дизайн для вашего проекта | Evora Design Studio

Всем привет! На связи студия дизайна Evora Design Studio Важная составляющая любого проекта - это привлекательный дизайн Ведь благодаря завлекающему и...

Evora Studio 5 ответов
Новости
Минцифры представит мобильное приложение для защиты от цифрового мошенничества

Министерство цифрового развития России готовит к выпуску мобильное приложение, призванное повысить защиту граждан от кибермошенничества. Как сообщил...

Luxkerr 0 ответов
Обсуждение
APK приложение | разобраться с запросами | частичный реверс

Требуется разобраться с запросами к приложению и получить желаемый ответ от приложения. Генерация всех заголовка имеется, но при отправке соответствующего...

sh shulerok 0 ответов
Новости
Sekoia выявила масштабную кибератаку на устройства Cisco по всему миру

Эксперты из Sekoia сообщили о массовой атаке, в ходе которой были взломаны около 5300 сетевых устройств в 84 странах. Злоумышленник, обозначенный как...

Luxkerr 0 ответов
Вопрос Открыт
Помощь с задачей от Яндекса

Всем привет, заранее извините, если префикс выбрал не тот, я на форуме новичок, как впрочем и в CTF. Наткнулся на задачу от Яндекса: есть сайт...

st Stegodon 11 ответов 0
Вопрос Решён
Помогите с Cisco Packet Tracer

Слева VLAN10 справа VLAN20. Вроде настроил правильно, но пинг например с pc8 не проходит на pc0, но внутри vlanа проходит пинг. Кто что знает помогите, а то...

Hashenio 2 ответа 0
Статья
Собираем домашний киберполигон: пошаговое руководство по созданию лаборатории для пентеста

Хотите изучить пентест, но боитесь случайно повредить свою систему или нарушить закон? В этой статье мы покажем, как создать безопасную, изолированную...

Сергей Попов 1 ответ
Новости
Новый бэкдор использует Bitmessage для маскировки командного трафика и распространяется вместе с криптомайнером

Исследователи из ASEC (AhnLab Security Emergency response Center) обнаружили ранее неизвестный вредоносный бэкдор, отличающийся нестандартным способом связи...

Luxkerr 0 ответов
Разбор
Неуловимый админ: разбираем вектор атаки на AD, который легко пропустить

Представь себе сеть... На первый взгляд, всё идеально: строгая парольная политика, сегментация сети, установлены последние патчи. Blue Team уверенно...

Сергей Попов 12 мин 1 0
Статья
Дорожная карта по ИБ: твой путь от новичка до профи

Погружаешься в ИБ — и тонешь в потоке данных? Ты решил изучать информационную безопасность (ИБ). Звучит круто, правда? Но вот проблема: информации слишком...

Сергей Попов 0 ответов
Обсуждение
Grub

Доброго времени суток. После преодоления лени поставил кали на ссд вместо харда. Запуск почти летает, за исключением GRUB. После выбора системы, секунд...

cQfrex 3 ответа
Обсуждение
Старый боец [Writeup]

Авторский разбор этой задачки оставил у людей вопросы, поэтому я решил написать свой. Итак, у нас на руках WAD-файл my.wad — старый добрый формат из мира...

M4x 2 ответа
Вопрос Открыт
Можно ли каким-то методом посмотреть информацию о Телеграм-Канале?

ОСИНТ отпадает. В канале никакой зацепки нету но нужно хоть какую то информацию посмотреть о канале, мб как-то попытаться на владельца выйти. Если какие...

Антисоциальный 6 ответов 0
Обсуждение
Разминка с JWT [writeup] по таску

Добрый день коллеги продолжаем по традиции райты по таску писать. На этот раз ну "очень легкий таск", я так думал!!! Забегая на будущее обращаюсь к админам...

Kot_oo 4 ответа
Разбор
ASM. Программирование ОС [3] – BootUSB и таблица DMI/SMBIOS

Эта третья часть темы о программировании кастомных операционных систем. Здесь рассмотрим интерфейсы «Desktop Management» DMI с усовершенствованной его...

Marylin 23 мин 1 0
Разбор
Настройка среды на андроид

Здравствуйте! Возможно ли настроить Termux на андроид без рут прав чтобы заниматься этичным хакингом на сколько это будет возможно хотя бы минимум. Если...

www1990 1 мин 3
Вопрос Открыт
Выставление темы

Здраствуйте, вчера выставлял тему по разработке программ на BAS. Она была на проверка, щас ее удалили, оповещения никакого не пришло. Что нужно чтобы...

zd zDanone 1 ответ 0
Разбор
▶️ БЕСПЛАТНЫЙ ВЕБИНАР: «C2-серверы: как хакеры управляют взломанными системами»

🚨 ВНИМАНИЕ: Хакеры уже используют C2-серверы для полного контроля над системами. Вы готовы понять, как это работает? Дата: 29 мая, 19:00 МСК | Формат...

Сергей Попов 2 мин 2 0
Статья
Отзыв на курс "Анализ защищенности инфраструктуры на основе технологий Active Directory"

Проходил курс в потоке, наверное это Зима 2024 считается. Курс получился очень интересным и познавательным. Методика, которая используется для обучения на...

bo boris_spirit 1 ответ
Обсуждение
[HELP] получение данных с Iphone

Добрый день! Столкнулся с задачей получения данных с устройства iPhone при отсутствии следующих данных: Apple ID Учетная запись iCloud Код блокировки...

LEX1QQQ 2 ответа
Обсуждение
help me choose a solution for SMS forwarding

Hello. I need a solution for SMS forwarding. SIM cards should be received somewhere other than a phone. I found GoIP 32/128 and OpenVox SWG2032G—has...

Fantast 1 ответ
Разбор
Практическое руководство по эксплуатации уязвимости SQL Injection: от теории до реального кейса

💥 Представьте, что всего одна строка в текстовом поле входа способна обойти всю систему аутентификации и открыть доступ к базе данных сайта. Звучит как...

Сергей Попов 8 мин 2 0
Разбор
10 методов атак на Active Directory: углублённый разбор и защита

Почему 90% компаний до сих пор уязвимы? Active Directory остаётся "святым Граалем" для хакеров — по данным CrowdStrike, 80% успешных атак на предприятия...

Сергей Попов 21 мин 0
Новости
Исследователи выявили критическую уязвимость в новой функции Windows Server 2025: под угрозой вся структура Active Directory

Эксперты компании Akamai сообщили о серьезной уязвимости в Windows Server 2025, которая может позволить злоумышленникам захватывать учетные записи...

Luxkerr 0 ответов