Лента знаний

управляешь ты, не алгоритм Создать
Новые темы и свежие ответы — в порядке последней активности. 50758 материалов50 758
Статья
Собираем домашний киберполигон: пошаговое руководство по созданию лаборатории для пентеста

Хотите изучить пентест, но боитесь случайно повредить свою систему или нарушить закон? В этой статье мы покажем, как создать безопасную, изолированную...

Сергей Попов 1 ответ1 8 тыс.
Новости
Новый бэкдор использует Bitmessage для маскировки командного трафика и распространяется вместе с криптомайнером

Исследователи из ASEC (AhnLab Security Emergency response Center) обнаружили ранее неизвестный вредоносный бэкдор, отличающийся нестандартным способом связи...

Luxkerr 0 ответов0 2,6 тыс.
Разбор
Неуловимый админ: разбираем вектор атаки на AD, который легко пропустить

Представь себе сеть... На первый взгляд, всё идеально: строгая парольная политика, сегментация сети, установлены последние патчи. Blue Team уверенно...

Сергей Попов 12 мин 1 0 4,9 тыс.
Статья
Дорожная карта по ИБ: твой путь от новичка до профи

Погружаешься в ИБ — и тонешь в потоке данных? Ты решил изучать информационную безопасность (ИБ). Звучит круто, правда? Но вот проблема: информации слишком...

Сергей Попов 0 ответов0 7,7 тыс.
Обсуждение
Grub

Доброго времени суток. После преодоления лени поставил кали на ссд вместо харда. Запуск почти летает, за исключением GRUB. После выбора системы, секунд...

Антисоциальный 3 ответа3 2,9 тыс.
Врайтап
Старый боец [Writeup]

Авторский разбор этой задачки оставил у людей вопросы, поэтому я решил написать свой. Итак, у нас на руках WAD-файл my.wad — старый добрый формат из мира...

M4x 2 ответа2 3,7 тыс.
Вопрос Открыт
Можно ли каким-то методом посмотреть информацию о Телеграм-Канале?

ОСИНТ отпадает. В канале никакой зацепки нету но нужно хоть какую то информацию посмотреть о канале, мб как-то попытаться на владельца выйти. Если какие...

Антисоциальный 6 ответов6 2 4,6 тыс.
Врайтап
Разминка с JWT [writeup] по таску

Добрый день коллеги продолжаем по традиции райты по таску писать. На этот раз ну "очень легкий таск", я так думал!!! Забегая на будущее обращаюсь к админам...

Kot_oo 4 ответа4 5,5 тыс.
Разбор
ASM. Программирование ОС [3] – BootUSB и таблица DMI/SMBIOS

Эта третья часть темы о программировании кастомных операционных систем. Здесь рассмотрим интерфейсы «Desktop Management» DMI с усовершенствованной его...

Marylin 23 мин 2 0 4,2 тыс.
Разбор
Настройка среды на андроид

Здравствуйте! Возможно ли настроить Termux на андроид без рут прав чтобы заниматься этичным хакингом на сколько это будет возможно хотя бы минимум. Если...

Глюк 1 мин 3 4,1 тыс.
Вопрос Открыт
Выставление темы

Здраствуйте, вчера выставлял тему по разработке программ на BAS. Она была на проверка, щас ее удалили, оповещения никакого не пришло. Что нужно чтобы...

Сергей Попов 1 ответ1 0 4,4 тыс.
Разбор
▶️ БЕСПЛАТНЫЙ ВЕБИНАР: «C2-серверы: как хакеры управляют взломанными системами»

🚨 ВНИМАНИЕ: Хакеры уже используют C2-серверы для полного контроля над системами. Вы готовы понять, как это работает? Дата: 29 мая, 19:00 МСК | Формат...

Сергей Попов 2 мин 2 0 3,5 тыс.
Статья
Отзыв на курс "Анализ защищенности инфраструктуры на основе технологий Active Directory"

Проходил курс в потоке, наверное это Зима 2024 считается. Курс получился очень интересным и познавательным. Методика, которая используется для обучения на...

Сергей Попов 1 ответ1 3,9 тыс.
Обсуждение
[HELP] получение данных с Iphone

Добрый день! Столкнулся с задачей получения данных с устройства iPhone при отсутствии следующих данных: Apple ID Учетная запись iCloud Код блокировки...

Антисоциальный 2 ответа2 4,2 тыс.
Обсуждение
help me choose a solution for SMS forwarding

Hello. I need a solution for SMS forwarding. SIM cards should be received somewhere other than a phone. I found GoIP 32/128 and OpenVox SWG2032G—has...

Антисоциальный 1 ответ1 3,6 тыс.
Разбор
Практическое руководство по эксплуатации уязвимости SQL Injection: от теории до реального кейса

💥 Представьте, что всего одна строка в текстовом поле входа способна обойти всю систему аутентификации и открыть доступ к базе данных сайта. Звучит как...

Сергей Попов 8 мин 2 0 5,7 тыс.
Разбор
10 методов атак на Active Directory: углублённый разбор и защита

Почему 90% компаний до сих пор уязвимы? Active Directory остаётся "святым Граалем" для хакеров — по данным CrowdStrike, 80% успешных атак на предприятия...

Сергей Попов 21 мин 0 10,5 тыс.
Новости
Исследователи выявили критическую уязвимость в новой функции Windows Server 2025: под угрозой вся структура Active Directory

Эксперты компании Akamai сообщили о серьезной уязвимости в Windows Server 2025, которая может позволить злоумышленникам захватывать учетные записи...

Luxkerr 0 ответов0 2,9 тыс.
Обсуждение
5 критических уязвимостей Active Directory: как защититься

Вы уверены, что ваша Active Directory защищена? На практике мы обнаруживаем одни и те же уязвимости в большинстве компаний. Узнайте, какие ошибки допускают...

Сергей Попов 0 ответов0 2,9 тыс.
Вопрос Открыт
Форумы по пентесту какие есть

как кодебай с бесплатной регистрацией

Глюк 11 ответов11 1 5,4 тыс.
Разбор
Ansible: Революция в Управлении Инфраструктурой — От Новичка до Мастера Автоматизации

Доброго времени суток %username%. Хотел рассказать о таком ПО как ansible. Ansible является отличным инструментом, для управления одного или нескольких...

во Вованчик123 4 мин 2 1 6 тыс.
Вопрос Открыт
Разные IP адреса. Какой из них правильный?

Доброго времени суток. Такой вопрос: когда на сервисе 2ip.ru при вводе имени сайта IP адрес показывает один, при исползовании команды tracert с именем того...

for 1 ответ1 1 4,1 тыс.
Обсуждение
Ищу компанию на phdays

Привет. Я не из ИБ, работаю backend-разработчиком на Golang. Решил сходить на phdays и познакомиться с новыми людьми. Планирую пойти на вот эти треки: 22...

onorridg 0 ответов0 2,5 тыс.
Разбор
Не работает мониторинговый режим в кали инструментом airodump-ng wlan0mon

Всем привет короче у меня такая проблема если кто то знает помогите пж у меня есть вай фай адаптер подерживаюший режим мониторинга и инъекцию пакетов от...

ha hardserv 1 мин 4 4,6 тыс.
Новости
В библиотеке glibc выявлена критическая уязвимость: под угрозой корпоративные Linux-системы

Cпециалисты по информационной безопасности сообщили о серьёзной уязвимости в популярной системной библиотеке glibc (CVE-2025-4802), затрагивающей версии с...

Luxkerr 0 ответов0 2,8 тыс.
Новости
Модифицированный загрузчик вредоносного ПО распространяется через поддельные банковские документы

Пользователи Windows вновь оказались под прицелом киберпреступников. Специалисты обнаружили активную кампанию с использованием обновлённой версии загрузчика...

Luxkerr 0 ответов0 2,9 тыс.
Статья
Программирование для пентестера: почему важно и с чего начать писать свои скрипты

Ты — пентестер или только собираешься им стать? Тогда у меня к тебе один вопрос: Сколько раз ты чувствовал себя беспомощным, когда любимый инструмент "не...

f22 4 ответа4 6,1 тыс.
Заказ
разбор APK приложения | разбор функции

Нужно разобраться, как в приложении работает функция getValidationHash, которая генерирует UR-Request-Data для запроса. Есть примеры старых реализаций...

sh shulerok 1 ответ1 3,3 тыс.
Разбор
Не бойся спросить: обзор дружелюбных сообществ для начинающих безопасников

Боишься задать 'глупый' вопрос в кибербезопасности? Ты не один! Открой для себя сообщества, где новичков поддерживают, а не осуждают. Настало время учиться...

Сергей Попов 9 мин 4 0 4,5 тыс.
Вопрос Открыт
Расскажите про pegasus

Собственно есть вопросы по ПО типа Pegasus. Что это, если можно с подробностями, как работает, возможно ли посмотреть/скачать-ращвернуть у себя для...

Александр Суворов1 24 ответа24 0 8,4 тыс.