Лента знаний

управляешь ты, не алгоритм Создать
Новые темы и свежие ответы — в порядке последней активности. 50599 материалов
Вопрос Открыт
Требуется помощь в получении рут прав на Tecno Cl6

Здравствуйте, не нашел информации получения рут прав на Tecno cl6. Сможет ли кто-нибудь обучить меня этому без потери данных на устройстве? Если же способа...

MiNiKO 0 ответов 0
Обсуждение
Bug Bounty-code [WEB] (СРЕДНИЙ)

Мужчины, накиньте идеи как решать

Даниил Мустецов 5 ответов
Вопрос Открыт
Обфусцированные данные в autorun.inf

Всем привет. Попался мне на флешке файл autorun.inf размером 58kb. Касперский определил как Net-Worm.Win32.kido.jr. Написано, что на файле обфусцированный...

ko koekaker 0 ответов 0
Разбор
Как правильно хранить пароли: виды, защита и последствия

Введение Мы знаем, что пароли это очень важный кусочек информации, буквально ключ к гигантской картотеке наших данных или вовсе к жизни, пароль это некий...

delifer 13 мин 2 0
Обсуждение
Какой жанр игр нравится вам?

Итак, дорогие "хакеры" или же специалисты по кибербезопасности. Хотел вас спросить, какие жанры игр вам нравятся и почему, было бы хорошо если бы был...

Zerty 7 ответов
Новости
Совет Федерации предложил легализовать деятельность "белых хакеров"

В Совете Федерации разработали предложения по легализации "инициативной" формы сотрудничества исследователей кибербезопасности с владельцами информационных...

Luxkerr 0 ответов
Вопрос Решён
CTF // Не могу найти решение

Всем привет! Решал CTF тесты, столкнулся с тем, который никак не могу закрыть http://ib-sec.pro:8015/ При вводе в форму на сайте ip адреса выводит...

Amarant 6 ответов 0
Статья
Несколько слов о курсе "Реверсивный инжиниринг ПО под ОС Windows"

Всем привет. Окрыленный курсами, которые я проходил ранее на площадке Codeby и их уровнем, я решил пройти и этот курс. Целью было повысить свои умения и...

yetiraki 0 ответов
Обсуждение
protobuf

Доброго всем. Господа, кто нибудь конвертировал сообщение в google::protobuf::struct и обратно? Я, кроме как конвертация через джинсу, ничего не придумал...

aameno2 1 ответ
Обсуждение
Нулевой шифр [Writeup]

Без лишних предисловий перейдем к делу. Давайте сначала посмотрим на файл request.txt с перехваченным запросом. Мы видим флаг, закодированный в base64...

M4x 0 ответов
Разбор
SQL инъекция, блокируется знак _

Добрый день, столкнулся с такой проблемой. при проведении тестирования обнаружил что WAF блокирует знак _ в слепой инъекции на основе времени. переведение...

sy sygley 1 мин 5
Разбор
Flipper Zero: Исследование Bluetooth-возможностей и Xtreme Firmware

Продолжаем серию материалов, посвященных Flipper Zero — универсальному инструменту для исследователей, энтузиастов и любителей технологий. В предыдущей...

kylukov 12 мин 7 2
Разбор
Windows Sandbox

Прежде чем переходить к разбору атаки, стоит напомнить, что Windows Sandbox — это встроенный компонент Windows 10/11, предоставляющий лёгкую изолированную...

da danbus 7 мин 0
Разбор
Открытый код. Мяукаем и шифруем, делим картинку пополам и облегчаем рутину пентестерам

Введение Рад приветствовать дорогих читателей! Продолжая рубрику статей о программном обеспечении с открытым исходным кодом, я хочу представить простые и...

User17 7 мин 1 0
Разбор
Создание AWScanner: Пошаговое руководство по сканированию IP AWS для безопасности

Введение В процессе работы в Red Team часто приходится проводить разведку облачных сервисов. Для этого я решил написать инструмент AWScanner, который...

apache2 15 мин 0
Разбор
ШХ. Ищем информацию о DNS сайта, проверяем наличие пользователей на YouTube и собираем информацию о профилях GitHub

Введение Рад приветствовать дорогих читателей! Продолжаю обозревать различные инструменты OSINT в рубрике статей “ШХ”. В этой статье речь пойдёт об...

User17 6 мин 3 0
Обсуждение
Вопрос: Есть картинка в RT поле и надо поверх картинки написать текст. Как такое можно сделать?

Вобщем вопрос в том, что есть у меня база, которая отправляет автоматически письма из шаблона, типа поздравления с каким-нибудь праздником. Хотелось бы...

Ficoos 62 ответа
Разбор
Взлом через wifi

Товарищи, подскажите пожалуйста, как можно удалённо запустить полезную нагрузку созданную в msfvenom ? Так же подскажите ресурс на котором можно подробно...

lol__2000 1 мин 3
Вопрос Открыт
Стоит ли брать коммутатор?

Вообщем, выпала возможность купить коммутатор от cisco. Вопрос состоит в том, хороша ли эта фирма? Главный вопрос: стоит ли брать коммутатор начинающему...

se Seforq241 2 ответа 0
Статья
ASM. Путешествие во времени Windows

Одним из многочисленных недостатков Windows является огромный зоопарк форматов времени, с которым поневоле приходится иметь дело прикладным программистам...

Marylin 0 ответов
Новости
ETSI представил новый стандарт постквантовой безопасности Covercrypt

Европейский институт стандартов по телекоммуникациям (ETSI) опубликовал новый стандарт ETSI TS 104 015, направленный на защиту критически важных данных от...

Luxkerr 0 ответов
Вопрос Решён
обход UAC на win10-11

Здарова форумчане, делаю некий проект и столкнулся с проблемой прав, UAC не позволяет ничего делать, smartscreen удаляет всё что не подписано сертификатом...

Unk 3 ответа 0
Обсуждение
Нужен переводчик с англ. для книги о Kali Linux

Издательству нужен переводчик с английского для книги о Kali Linux, знающий а) как использовать Nmap, Metasploit, Aircrack-ng и Empire для пентестинга; б)...

sh Shev 0 ответов
Обсуждение
Безопасность ID файлов OU Cert и Vault

Всем привет Вопрос возможно банален для бывалых, однако я только сейчас до этого дошёл. Как обезопасить систему от людей, владеющих ID файлами OU Cert и...

shodaner 1 ответ
Разбор
Где найти гайды/статьи/хорошие интересные книги, по SQLi?

Шапка. Как то попробовал SQL инъекции (хоть и на своём вк боте), но мне стало интересна вся эта ересь.

VonBismarck 1 мин 0
Новости
Ученые представили новый метод анализа уязвимостей нейросетей

Российские исследователи разработали GLiRA — метод стресс-тестирования нейросетей, который помогает выявлять утечки приватных данных. Специалисты из...

Luxkerr 0 ответов
Разбор
ASM. В ядре Windows(1) – объекты KERNEL, и таблица дескрипторов.

В статье рассматриваются такие сущности ОС как: «объекты» ядра, «дескрипторы» объектов, а так-же «идентификаторы» процессов. Читатель ознакомится с их...

Marylin 39 мин 10 6
Разбор
Обзор SamuraiWTF: Linux для обучения безопасности приложений

Введение OWASP SamuraiWTF — это полноценный Desktop Linux для использования в обучении безопасности приложений. Он бесплатный и с открытым исходным кодом...

delifer 8 мин 1
Вопрос Открыт
не устанавиосбь кали

не как не устоновилсь кали линукс,причину не понял

david anastasiadis 9 ответов 0
Разбор
ASM. Обратные вызовы «Callback» против телеметрии стека

В статье речь пойдёт о способах противодействия обратной трассировки стека такими инструментами как сторожа Defender, а в более общем случае и EDR...

Marylin 41 мин 9 2