Лента знаний

управляешь ты, не алгоритм Создать
Новые темы и свежие ответы — в порядке последней активности. 50757 материалов50 757
Вопрос Открыт
Базы

Приветствую, скажите есть базы данных, что можно с ними сделать?

JackSparrow 16 ответов16 2 6,3 тыс.
Новости
Хакеры обошли защиту FIDO2 через межустройственную аутентификацию

В новой фишинговой кампании PoisonSeed злоумышленники нашли способ обойти протокол FIDO2 с использованием WebAuthn, злоупотребляя легитимной функцией...

Luxkerr 0 ответов0 2,5 тыс.
Вопрос Открыт
Перехват пароля для IP камеры

Доброго Дня, уважаемые форумчане. Задача весьма обычная и при этом востребованная. На объекте утратили пароли от видеокамер. Сервер уже настроен и...

JackSparrow 11 ответов11 1 10,8 тыс.
Разбор
тестирование инструмента тестирования фишинговых атак ZPHISHER, или "я не смог"

короче стал пробовать по порядку все что есть. итак :zfisher 1. фейсбук сделал, едет, логпассы идут. но вылетает ошибка 2. google я не смог просто...

delifer 2 мин 3 3,6 тыс.
Разбор
Сложные эксплойты без паники: Разбираем SEH Overwrite и Pass-the-Hash на пальцах

Введение Представьте, что компьютерная программа — это дом с правилами (архитектура, протоколы). Эксплойт — это находчивый взломщик, который ищет лазейки...

User17 9 мин 3 0 3,2 тыс.
Статья
Анти-советы: 5 ошибок новичков в кибербезе, которые замедляют процесс обучения

Кибербезопасность — это не про молниеносные хакерские атаки из фильмов, а про системный подход, терпение и упорство. Новички часто ищут лёгкий путь...

Luxkerr 0 ответов0 3,6 тыс.
Разбор
Вопрос по информационной безопасности Telegram-бота с GitHub API

Здравствуйте! Я разрабатываю Telegram-бота на Python, который должен проверять публичность/приватность репозиториев через GitHub API с целью использования...

lo loftven 1 мин 2 3,8 тыс.
Разбор
Смерть "динозавров": почему устаревшие сканеры WordPress мина замедленного действия, и как её обезвредить современными инструментами

Вы до сих пор используете старые, запыленные сканеры WordPress и думаете, что ваш сайт в безопасности? Что ж, готовьтесь к неприятному сюрпризу! Каждый день...

Sergei webware 25 мин 6 0 17,2 тыс.
Разбор
Безопасность API: Как тестировать и защищать программные интерфейсы

В эпоху цифровой трансформации API (Application Programming Interface — интерфейс прикладного программирования) стали фундаментальной частью современных...

Luxkerr 13 мин 0 3,9 тыс.
Новости
Киберпреступники используют GitHub для распространения вредоносного ПО в кампании Amadey

В изощрённой киберкампании, наблюдавшейся в апреле 2025 года, злоумышленники использовали публичные репозитории GitHub для хранения и распространения...

Luxkerr 0 ответов0 3 тыс.
Разбор
Google Dorks: Полное руководство для OSINT-расследований и Bug Bounty охоты

Полная таблица операторов Google Dorks и интеграция с внешними инструментами Google Dorks - это техника расширенного поиска с помощью специальных операторов...

Сергей Попов 63 мин 64 7 85,2 тыс.
Разбор
Soft skills для ИБ-специалиста: почему умение общаться — ключевой навык

В мире кибербезопасности, где угрозы эволюционируют с молниеносной скоростью, технические навыки остаются фундаментом профессии. Знание инструментов, таких...

Luxkerr 11 мин 2 0 3,9 тыс.
Разбор
Отдаем ИИ рутину или как я избавился от лишних задач

Предисловие Наблюдение за выводом утилиты nmap после сканирования крупных корпоративных сетей многократно демонстрировало значительные временные затраты...

vag4b0nd 11 мин 2 0 2,8 тыс.
Обсуждение
какой фишинг инструмент предпочитаете вы?

какие инструменты тестиования фишинговых атак вы используете?

Shayhe 1 ответ1 2,6 тыс.
Новости
Новая версия вредоносного загрузчика Matanbuchus усиливает скрытность и угрожает корпоративной безопасности

Специалисты по кибербезопасности предупреждают о новой версии известного вредоносного загрузчика Matanbuchus, который получил улучшения для повышения...

Luxkerr 0 ответов0 1,9 тыс.
Обсуждение
Бесплатные онлайн-тренажеры по программирование и олимпиады с призовым фондом ZamaCode

Олимпиада по программированию с призовым фондом 50 000 рублей! Для школьников от 10 до 16 лет, задачи можно решать на языках C++, GO, Python, JavaScript...

ZamaCode 0 ответов0 3,9 тыс.
Статья
Захожу в cybersec

Привет, я Артём, 18 годиков. Стремлюсь в будущем стать участником Red Team, в частности тестирование AD. Почитал старые посты других начинающих с форума и...

уд Удалённый пользователь 70458 5 ответов5 3,8 тыс.
Вопрос Открыт
Использование СКЗИ с несертифицированными устройствами

Здравствуйте! Учусь по направлению информационная безопасность, мне задали задание. Необходимо найти нпа, регулирующие пожключение сертифицированых средств...

уд Удалённый пользователь 70458 1 ответ1 1 5 тыс.
Разбор
Namechk: Ваш Шерлок Холмс в мире цифровых следов и как защититься от его "темной стороны"

Вы когда-нибудь задумывались, насколько легко отследить ваш цифровой след по обычному никнейму? В мире, где каждый клик оставляет отпечаток, а утечки данных...

Сергей Попов 26 мин 15 6 29,2 тыс.
Разбор
Эволюция вирусов и эксплойтов: Краткий ликбез для интересующихся

Статья основана на свежих отчетах вроде Global Cybersecurity Outlook 2025, а также на данных из CrowdStrike 2025 Global Threat Report. Давайте нырнем в...

Luxkerr 19 мин 4 0 3,8 тыс.
Разбор
Linux и сети – это не страшно: основы для новичков

Кажется, чтобы быть пентестером, нужно сразу становиться линуксоидом и понимать все уровни модели OSI? Спокойно. Начать можно с простых вещей — и ты...

уд Удалённый пользователь 70458 8 мин 5 4 6,1 тыс.
Разбор
Обнаружение шпионского ПО: руководство для ИБ-профессионалов по анализу и защите

Шпионский софт — это не миф из кино, а суровая реальность. Он уже может сливать ваши данные, пока вы работаете. Готовы узнать, как выследить невидимого...

Сергей Попов 30 мин 18 0 20 тыс.
Статья
Кибербезопасность с нуля: ваш бесплатный старт на HackerLab и погружение в CTF!

Хочешь ворваться в мир пентеста, но не знаешь, с чего начать? Думаешь, что для этого нужны годы универа и куча денег? Забудь про мифы! Я покажу тебе, как...

уд Удалённый пользователь 70458 1 ответ1 4,8 тыс.
Новости
Уязвимости в eSIM угрожают миллиардам устройств: что известно

Исследователи из AG Security Research обнаружили серьезные уязвимости в технологии eSIM, применяемой в современных смартфонах и IoT-устройствах. Проблемы...

Luxkerr 0 ответов0 1,8 тыс.
Разбор
Призраки в машине: как принтер HP за $200 чуть не обрушил мировую экономику

Художественная реконструкция основана на реальных событиях. Имена некоторых персонажей и детали диалогов вымышлены для драматического эффекта, но все...

уд Удалённый пользователь 70458 19 мин 3 0 2,8 тыс.
Вопрос Открыт
Криптор .NET Framework 4.*

Написал небольшой криптор .NET приложений. Но не понимаю, стоит ли доверять вирустоталу в этом вопросе? Там 4-5 движков всегда ругаются на что-то. Причем на...

ko kovalyoff 4 ответа4 2 4,2 тыс.
Разбор
Нужно ли пентестеру программирование? (Спойлер: да!)

Нужно ли пентестеру программирование? (Спойлер: да!) Пентест — это процесс тестирования систем на уязвимости, ключевая часть работы в сфере информационной...

Luxkerr 18 мин 3 0 3,4 тыс.
Обсуждение
Собес на OSINT: хочешь попробовать силы — приходи сегодня в 19:00

Есть желание поработать OSINT-специалистом, но не знаешь, что реально спрашивают на собеседовании? Сегодня в 19:00 по МСК — открытый разбор с Катей Тьюринг...

Сергей Попов 0 ответов0 2,7 тыс.
Разбор
Как продать безопасность бизнесу: искусство объяснять риски и убеждать руководство

Информационная безопасность — это не просто набор технических мер и протоколов. Это комплекс стратегических решений, которые напрямую влияют на долгосрочную...

Сергей Попов 14 мин 1 3 3,2 тыс.
Статья
Цифровая грамотность сотрудников: Не просто навык, а новая линия обороны вашего бизнеса

Содержание Почему цифровая грамотность — это новая линия обороны Диагностика текущего уровня цифровой грамотности: с чего начать Проблемы и последствия...

Сергей Попов 0 ответов0 5,5 тыс.