Лента знаний

Привет, и добро пожаловать! Данная тема создана для помощи в брутфорсе пароля WPA/WPA2. DISCLAIMER Перехват handshake В этой теме будут...

У Linux-майнера RedTail канал управления закрыт самописным протоколом: X25519, ChaCha20-Poly1305, сессионные ключи, маскировка под DoT. Отладку он не...

Ситуация: тебе передали свежий сервер. ОС поставлена из стандартного образа провайдера. Через четыре часа на нём должен работать сервис для внутренней...

Если запустить флуд в режим бесконечной отправки и потом ОС зависла и вырубилась вместе с терминалом линукса, сам флуд продолжается? Или тоже вырубается?

Ситуация. Утром понедельника на коммутаторе в коридоре второго этажа появляется неизвестный MAC. Порт, к которому подключено устройство, физически доступен...

Понедельник, 9:17 утра. SIEM выбрасывает алерт: DLP-политика зафиксировала массовую выгрузку CSV с клиентской базой на внешнее облачное хранилище. К 10:00...

Последние полтора года я запускаю LLM-агентов на каждом втором ассессменте - от внешнего recon до постэксплуатации в Active Directory. Самый показательный...

Элемент управления TreeView - один из самых широко используемых компонентов графического интерфейса Win. Он знаком каждому пользователю по левой панели...

Сложность: средняя Представьте себе человека, который много лет вдохновляется словами: «Самый насущный и важный вопрос в жизни: Что ты делаешь для...

Как и все, SOC-аналитики тоже делают ошибки. И это нормально, работа в SOC связана с огромным потоком данных и необходимостью быстро принимать решения. Но...

Сотруднику банка не обязательно взламывать сервер, чтобы создать киберугрозу. Порой достаточно загрузить клиентскую таблицу в публичный чат‑бот и попросить...

Вопрос базовый, и это нормально. У каждого в работе есть рутина: сбор логов, проверка конфигов, бэкапы, отчёты, обновления, деплой. Часть этого люди...

Меркантилизм - это команда кодеров и разработчиков, которая отважно выполняет поставленные задачи на Python и других языках программирования. Помимо...

Вопрос базовый, и задать его не стыдно. Когда начинаешь писать что-то близкое к железу или к ядру (шеллкод, драйвер, парсер бинарного формата), встаёт...

За первые четыре месяца 2025 года на hh.ru появилось около 42 000 вакансий в информационной безопасности - почти половина от всего 2024 года (данные...

4 096 запросов к серверу - и plaintext лежит перед тобой без единого бита ключа. Первый раз я собрал padding oracle вручную на криптографическом CTF-таске...

Ищете простые и эффективные инструменты для сбора информации? Я тоже когда-то был на вашем месте. В 2025 году ландшафт OSINT-ботов значительно изменился —...

Спор, который не утихает в чатах и на собеседованиях. Позиция первая: собирай сам. Берёшь минимальный базовый дистрибутив, ставишь только то, что нужно...

Это вторая часть разговора о Virtio-Net, в которой мы создадим каркас драйвера для работы с сетью в реальном режиме процессора CPU. Поняв суть, его можно...

Ранее я выпускал для вас список ботов и сервисов - Топ-11 OSINT-ботов для новичков Актуальный список ботов и сервисов: Бот/Сервис Основной функционал...

Два лагеря, и оба уверены, что правы. Позиция А: разбирайся сам, пока не упрёшься в стену лбом. Только так формируется навык. Если тебе подсказали вектор...

Деревня ростамана Создана химиком под ником userhimik. Это цифровое поселение, в котором собрались разные сообщества русскоязычного андеграунда. В...

Junior · опыт нет коммерческого опыта · Удалёнка · Полная Статус: ищет работу Желаемая вилка: 80 000 Готов выйти: в течении недели Языки: русский...

Я понимаю, что семеркой уже давно почти никто не пользуется, но все же некоторым может помочь. У некоторых пользователей может возникнуть проблема: забыл...

На форуме недавно всплыла тема про переход с первой линии SOC на позицию инженера SIEM. Один из ответов был ироничным, но попал в нерв: карьерный рост...

В 2015 году Google Project Zero опубликовал exploit-код для уязвимости Windows за два дня до запланированного патча. Microsoft в ответном блоге назвала это...

29 месяцев. Столько в среднем проходит от публикации CVE до момента, когда организация наконец-то накатит патч. Двадцать девять. За это время AI-платформа...