Лента знаний

управляешь ты, не алгоритм Создать
Новые темы и свежие ответы — в порядке последней активности. 50757 материалов50 757
Статья
Чеклист пентестера: 15+ пунктов, чтобы не упустить ни одной уязвимости

Пентест — это не просто проверка на наличие уязвимостей, а комплексный процесс, направленный на выявление слабых мест в информационных системах, приложениях...

Luxkerr 0 ответов0 4,9 тыс.
Разбор
Хватит страдать! Вот почему программирование сделает тебя Богом пентеста!

Вы когда-нибудь мечтали автоматизировать рутину или создать собственный уникальный скрипт? Сегодня мы покажем, почему программирование — это не просто...

Сергей Попов 30 мин 3 0 3,6 тыс.
Разбор
Криптография без страха: разбираем простые криптографические алгоритмы и как их взламывать на практике

В последние десятилетия криптография стала неотъемлемой частью нашей жизни. Она защищает наши данные, пароли и финансовые транзакции. Но для большинства...

Luxkerr 17 мин 0 4,2 тыс.
Новости
Госхакеры использовали 0day уязвимость в Commvault для взлома американских облачных сервисов.

Новая серия атак на SaaS уже стартовала — и первой жертвой оказалась Commvault. Хакерская атака на облачную инфраструктуру компании привела к...

Dvoretskii 0 ответов0 2,5 тыс.
Новости
Пока вы спали, Google тайно собирал данные с Android — теперь заплатит $314 млн.

Google заплатит $314 млн за скрытую слежку через Android Суд в Калифорнии обязал Google выплатить более $314 млн компенсации 14 миллионам пользователей...

Dvoretskii 0 ответов0 2,4 тыс.
Вопрос Открыт
почему 1 wireguard не может работать одновременно на 2 компьютерах, но легко рабоатет 2 1 компе и 2 телефонах?

поставил себе самодельный впн на wireguard из vps на 2 лаптопа и 2 мобильника. на телефонах все воркает норм, на лаптопе тоже. но елси включаю его на 2...

Dvoretskii 2 ответа2 2 3,6 тыс.
Статья
Первая работа в ИБ без опыта: как показать свои навыки и попасть в профессию

Содержание статьи: Наращивание практического опыта без работы Как эффективно презентовать опыт Стратегии поиска работы и собеседования Развиваем Soft...

useruseruser 1 ответ1 6,8 тыс.
Новости
600,000 сайтов WordPress под угрозой из-за уязвимости в плагине Forminator, позволяющей удалять произвольные файлы

В плагине Forminator для WordPress была обнаружена уязвимость, которая может позволить злоумышленникам удалять произвольные файлы на сайте, что в свою...

Luxkerr 0 ответов0 2,2 тыс.
Разбор
Active Directory: от пассивной разведки до первого шелла – пособие для начинающих

Что такое Active Directory: архитектура, протоколы и ключевые компоненты Active Directory (AD) - служба каталогов Microsoft для Windows Server...

Сергей Попов 39 мин 5 0 8,7 тыс.
Обсуждение
🔥 Время Бустануть Codeby Security! Друзья, есть классная фича в Telegram, которая нам нужна!

Слышали про Stories в телеге? Мы хотим принести их в нашу группу, чтобы делиться эксклюзивом, инсайдами и проводить быстрые опросы. Но нам нужна ваша...

Сергей Попов 3 ответа3 2,7 тыс.
Вопрос Открыт
Проблема клонирования сайтов через setoolkit.

Пытался клонировать vk, faecebook, ok, avito и другие сайты. Ни как не получается, в чем может быть проблема? Может дело в IP? я всегда с VPN сижу в кали. Я...

Dvoretskii 4 ответа4 0 6,3 тыс.
Статья
Объявляем Старт ИТ-Курсов в Июле: Программирование, Тестирование, OSINT и ИБ ⤵️

Старт 3 июля: Курс «Тестирование Веб-приложений на проникновение (WAPT)» — отработаем полный цикл тестирования: от разведки до пост-эксплуатации. Старт 10...

Сергей Попов 0 ответов0 2,6 тыс.
Разбор
Как написать криптор?

Криптор для шифрования файлов, скиньте простенький пример, желательно на питоне, пж

JackSparrow 1 мин 3 6,4 тыс.
Разбор
Отличие цифровой подписи от шифрования

Зачем использовать цифровую подпись для текста, если можно просто зашифровать текст, добавив к нему ФИО создателя текста и передать этот текст кому надо...

JackSparrow 1 мин 2 5,6 тыс.
Разбор
Все виды шифрований 802.11

Когда только начал изучать криптографию, уже понимал что все страшно, но даже принцип работы WEP(самое слабое шифрование) очень сложен, возможно еще буду...

qwerty120 2 мин 0 2,4 тыс.
Разбор
SubFinder 2.6.9 мастер-класс: находим 500+ поддоменов за 10 минут [Часть серии OSINT 2025]

Это детальный разбор одного из ключевых инструментов из нашего полного руководства по OSINT 2025. Если вы еще не читали основной гайд с обзором 25+...

qwerty120 24 мин 1 0 5,3 тыс.
Разбор
theHarvester

🔄 Обновлено: 24.06.2026 Полный список источников данных и REST API theHarvester - OSINT-инструмент для пассивного сбора email-адресов, поддоменов...

qwerty120 54 мин 0 7,2 тыс.
Новости
В Google Chrome обнаружена еще одна серьезная уязвимость безопасности

Компания Google выпустила важное обновление для браузера Chrome, устранив серьёзную уязвимость, которая могла позволить злоумышленникам удалённо выполнить...

Luxkerr 0 ответов0 2,1 тыс.
Разбор
Nmap уже не тот? Эти 5 команд сделают из тебя гуру сетевого сканирования!

Nmap: ключевые факты и команды, которых не хватает для полной картины Nmap (Network Mapper) - open-source инструмент для исследования сети и аудита...

Сергей Попов 15 мин 5 0 7,1 тыс.
Разбор
Не работает evil twin

Привет всем читающим, столкнулся с проблемой некорректной работы evil twin , пробовал запускать через fluxion и airgeddon , адаптер использую tp link 722...

wlanmon02025 1 мин 8 5,4 тыс.
Разбор
Межсайтовая подделка запроса (CSRF): Находим и обезвреживаем. Гайд для начинающих

Способы защиты от CSRF: рекомендации OWASP и реализация в фреймворках OWASP выделяет четыре основных метода защиты, которые эффективнее всего работают в...

Сергей Попов 18 мин 3 0 5,3 тыс.
Разбор
XSS-атака без секретов: от простого alert до захвата сессии

XSS-атака: определение и ключевые факты XSS (Cross-Site Scripting) - атака на веб-приложение, при которой злоумышленник внедряет вредоносный JavaScript-код...

Сергей Попов 17 мин 4 0 12,1 тыс.
Разбор
Codeby.net: Наше сообщество — наша сила. Давайте покажем это миру!

Приветствую, друзья, коллеги, единомышленники и все, кто связал свою профессиональную или личную жизнь с увлекательным миром кибербезопасности! Я основатель...

Сергей Попов 5 мин 10 1 3,6 тыс.
Разбор
Где набраться практики: обзор площадок и заданий для будущих хакеров

Информационная безопасность — это область, которая требует не только теоретических знаний, но и глубоких практических навыков. Современные угрозы в мире...

Luxkerr 12 мин 0 2,5 тыс.
Разбор
SQL DB как песочница для новичка: учимся скрывать данные и понимать логику ИБ

Автор: n0_mad Источник: ex. DaMaGeLab Уровень: Novice. Итак, перед нами стоит задача: Создать защищённую базу данных, используя SQL, чтобы потом...

Сергей Попов 17 мин 3 2 4,6 тыс.
Разбор
Shodan CLI

Shodan CLI - поисковик для устройств в интернете (IoT, серверы, вебкамеры). Ищет порты, сервисы, уязвимости. Идеален для пентеста и мониторинга сетей. В...

qwerty120 2 мин 0 2,8 тыс.
Вопрос Открыт
Что можете сказать про эту книгу

Подскажите пожалуйста, что думаете на счет книги Kali Linux: библия пентестера автора Гас Хаваджа, наткнулся на нее и думаю стоит ли к прочтению. Если есть...

ме Местный 1 ответ1 0 3,8 тыс.
Вопрос Открыт
как начать заробатывать в 17

хочу

ме Местный 2 ответа2 0 3,3 тыс.
Разбор
SQL-инъекция на практике: пошаговый гайд по SQLMap и Hashcat

Всем привет, Codeby! Предыдущая часть: SQLMAP: гайд по SQL-инъекциям и обходу WAF (2025) Подробный гайд, который часто просят новички. Разберём...

Сергей Попов 9 мин 14 8 15,2 тыс.
Разбор
Honeypot

Honeypot - фейковая система (сервер, сайт, устройство), которая прикидывается уязвимой, чтобы заманить атакующих и собрать инфу об их действиях. Топ для...

qwerty120 2 мин 0 2,5 тыс.