Лента знаний

управляешь ты, не алгоритм Создать
Новые темы и свежие ответы — в порядке последней активности. 50757 материалов50 757
Статья
От CTF к реальному пентесту: Системный подход и OSCP как основа мастерства в кибербезопасности

Знаете ли вы, что 85% начинающих пентестеров застревают на стадии «собирателя сертификатов» и так и не переходят к решению реальных бизнес-задач? По данным...

Сергей Попов 0 ответов0 3,6 тыс.
Обсуждение
!!_HELP_НУЖНА ПОМОЩЬ. Задание "ТОМ"

Всем привет! Застрял на таске "Том" (HackerLab) Не пойму, как реализовтаь PVE. Пробовал через doas (пытался подсунуть левый конфиг) - не сработало. На...

уд Удалённый пользователь 70458 2 ответа2 2,8 тыс.
Вопрос Открыт
как терминалу пройти капчу?

вроде все сделал правильно, но не начинается скачиваение т.к. нуно ввести капчу. как это решить?

f22 3 ответа3 0 3,4 тыс.
Обсуждение
Помощь в настройке HCL Sametime

Ребята, нид хелп! Развернул на линукс серваке HCL Sametime 12.0.2FP2 докер. Всё по инструкции. Всё развернулось. МонгоДБ стоит на том же сервере. Порт...

di Dimka 11 ответов11 5,9 тыс.
Статья
От CTF до пентестера за 150к: пошаговый путь в кибербезопасность 2025

Содержание Реальный кейс: Junior → Middle Pentester за 6 месяцев CTF-экосистема 2025: где играть, сколько платят, как попасть Пошаговый Roadmap: от нуля до...

Сергей Попов 0 ответов0 6 тыс.
Новости
Критическая уязвимость в FortiWeb позволяет выполнить удалённый код: эксплойты опубликованы

Были опубликованы эксплойты для уязвимости SQL-инъекции в Fortinet FortiWeb, которая позволяет злоумышленникам выполнять удалённый код без предварительной...

Luxkerr 0 ответов0 1,8 тыс.
Разбор
10+ инструментов пентестера: С чего начать освоение арсенала?

Начинающие специалисты в сфере информационной безопасности часто сталкиваются с одной и той же проблемой: инструментов для пентеста так много, что сложно...

Luxkerr 17 мин 3 0 6,9 тыс.
Обсуждение
Ищу человека чекера по БД

Кто владеет информацией о слитых БД, напишите мне..

user1752264123 0 ответов0 1,6 тыс.
Обсуждение
Отдать вложение через REST сервис

есть REST сервис, туда приходит запрос с параметрами, по этим параметрам ищется документ и вложение в нём. Необходимо в ответ вернуть файл. Как сделать...

lmike 3 ответа3 1,9 тыс.
Новости
Атака Rowhammer на GPU: угроза для машинного обучения и искусственного интеллекта

Недавнее исследование команды ученых из Университета Торонто продемонстрировало, что атаки Rowhammer на графические процессоры (GPU) возможны и практичны...

Luxkerr 0 ответов0 2,3 тыс.
Разбор
DevSecOps на практике: как внедрить безопасность в разработку и сохранить скорость выпуска

В современном мире разработки программного обеспечения существует конфликт между скоростью выпуска новых функций и необходимостью обеспечения безопасности...

Luxkerr 15 мин 0 2,7 тыс.
Вопрос Открыт
как люди майнят аккаунты linkedin? я даже себе один ни разу создать не смог

кстати первый раз пробовал создать страничку там лет 6 назад - не получислось потом еще несколько раз - тоже никак. последний раз - сейчас - и снова тупые...

f22 1 ответ1 0 3,3 тыс.
Разбор
Пишем ботнет на C++ / Часть 1

Предисловие На написание этой серии статей меня натолкнули несколько тем от @SooLFaa, в которых он рассказывал о разработке ботнета на C# . NET Его посты...

Dvoretskii 8 мин 42 24 35,6 тыс.
Разбор
ИИ в кибербезопасности: помощник хакера или миф? Обзор возможностей искусственного интеллекта в ИБ

ИИ стал не просто трендом в кибербезопасности, а настоящим оружием, которое меняет правила игры. Его используют как для атаки, так и для защиты. Но, как и с...

BitCraver 12 мин 3 5,3 тыс.
Разбор
DragonOS обзор установки и работы с SDR‑средой

Введение Что такое DragonOS? DragonOS — это прямая линия между вами и программно-определяемой радиосвязью! Она использует портативность, безопасность и мощь...

delifer 10 мин 0 6,2 тыс.
Обсуждение
Некорректная работа Sametime на Notes 12.0.2 FP6

Добрый день Столкнулся с багом после обновления клиента до FP6. В HCL Notes встроенный Sametime не отображает входящие сообщения от другого пользователя...

shodaner 1 ответ1 2,7 тыс.
Обсуждение
Проведу любое OSINT-расследование

Привет, меня зовут Личфилд Катри, я являюсь middle OSINT-специалистом и датаброкером, имею больше 4 дисциплин для работы, продаю свои услуги и поиск...

lichfieldcatree 0 ответов0 2,3 тыс.
Разбор
Exploit Pack 12.6 cracked by CRTeam

█████ ███████ ████████ ████████ ██████████ ██████████ ████...

qwerty120 5 мин 10 26 17,9 тыс.
Вопрос Открыт
что такое BackDoor.Rat.479 ?

скачал архив со старым малварем для тестирования - сам зип архив детекстится вирустоталом как BackDoor.Rat.479 почему? там же просто билдер сюда...

Сергей Попов 1 ответ1 0 3,3 тыс.
Статья
нужна помощь за деньги

Нужна сломать софт написанный на BAS и обойти авторизацию по логину и паролю, оплачу денегЮ договоримся нормально по оплате ищу толковых ребят кто сможет...

ma martiniden 1 ответ1 2,4 тыс.
Разбор
Как не пропустить новый Log4j и всегда быть в теме кибербезопасности!

Кажется, ты только вчера погружался в детали одной уязвимости, а сегодня уже три новых CVE на слуху, и какой-то умелец опубликовал PoC для свежего zero-day...

Сергей Попов 21 мин 1 0 2,7 тыс.
Вопрос Открыт
paranoid course

Приветствую ребят, хотел узнать существует ли на сайте еще курс paranoid? и можно ли как то к нему доступ получить

f22 1 ответ1 0 3,1 тыс.
Вопрос Открыт
что такое kotizada ?

читая эту статью - Хакеры публикуют украденные у Telefónica данные нарвался на такое слово и начал искать, Index судя по всему это оно и что? а...

GoBL1n 1 ответ1 2 3,2 тыс.
Новости
Microsoft устранила 130 уязвимостей в своих продуктах, включая ошибку в SQL Server

Во вторник Microsoft объявила о выпуске обновлений, которые устраняют 130 уязвимостей безопасности в её продуктах, включая ошибку SQL Server, отслеживаемую...

Luxkerr 0 ответов0 1,9 тыс.
Разбор
[Заказ] 🔍 Нужна выгрузка US‑каналов YouTube (до 10 000 строк), стабильные заказы на объемы

🗂 Что надо сделать Собрать CSV / XLSX‑таблицу до 10 000 строк по нижеописанным фильтрам. Формат UTF‑8. 🎯 Фильтры (обязательные) 1. Страна = США = country =...

ch ChannelReviver 1 мин 0 2,3 тыс.
Вопрос Открыт
где скачать Ez_Dork_Gen_DELUXE и TSP Dork generator v11.0?

читал одну интересную стать, но не смог найти софт для реализации может есть у кого? TSP Dork generator v11.0 Ez_Dork_Gen_DELUXE

f22 1 ответ1 1 3,1 тыс.
Разбор
Bug Bounty для начинающих: как стартовать в охоте за багами и не допускать ошибок

🔄 Обновлено: 24.06.2026 Bug Bounty - определение, отличия от пентеста и ключевые платформы Bug Bounty - программа, в рамках которой компании платят внешним...

Luxkerr 19 мин 7 0 9,3 тыс.
Новости
В России обнаружена угроза от фишинговых расширений для браузеров Chrome и Edge

В России выявлена новая угроза для пользователей браузеров Chrome и Edge. Оказавшись под угрозой более 1,5 миллионов человек, пользователи этих браузеров...

BitCraver 1 ответ1 2,9 тыс.
Разбор
Honeypot с нуля: установка, мониторинг и реагирование на инциденты

Автор: n0_mad Источник: ex. DaMaGeLab Уровень: Novice + Mid. Honeypot — опция, предназначенная для отвлечения внимания злоумышленников и анализа их...

BitCraver 21 мин 4 4,9 тыс.
Разбор
Who Logger - Быстрый способ получить IP жертвы и полезную информацию

Привет, ребята! Сегодня расскажу о крутом методе, который поможет быстро узнать IP вашей цели, проверить открытые порты (80 и HTTPS), а также определить...

BitCraver 4 мин 1 5,6 тыс.