Лента знаний

управляешь ты, не алгоритм Создать
Новые темы и свежие ответы — в порядке последней активности. 50758 материалов50 758
Разбор
Предотвращение межсайтового скриптинга (XSS): Полное руководство для защиты вашего сайта

Межсайтовый скриптинг (Cross-Site Scripting, XSS) – это коварная и, к сожалению, распространенная веб-уязвимость, которая позволяет злоумышленникам внедрять...

Сергей Попов 14 мин 4 0 5,6 тыс.
Вопрос Открыт
Ботнеты это?)

Кто разбирается в ботнетах, знаю - не хорошая вещь, но просто ради развития, кто то знает за них? На чем сейчас возможно написать их, и на сколько глубоко...

Exited3n 7 ответов7 0 4,2 тыс.
Новости
Новый метод атаки Cookie-Bite обходит MFA в Microsoft 365

Специалисты компании Varonis обнаружили опасный способ обхода многофакторной аутентификации (MFA) с помощью вредоносного расширения для Chrome. Атака...

Luxkerr 0 ответов0 2,7 тыс.
Вопрос Открыт
Прошу помощи в решении школьной задачки по CTF

Всем доброго дня! Моя подруга работает в школе, и у них сейчас проходит какой-то конкурс по ИТ-безопасности для детей. Есть одна задача, которую мы вообще...

z3r0c10wn 1 ответ1 1 4 тыс.
Статья
Всё о Пентесте и Red Team для новичков в новых реалиях

🔄 Обновлено: 24.06.2026 Пентест: ключевые аспекты, которые стоит знать Пентест (penetration test) - метод оценки безопасности информационных систем путём...

z3r0c10wn 1 ответ1 8,1 тыс.
Новости
Уязвимость в системе SSL.com позволяла получать сертификаты для чужих доменов

В системе сертификации SSL.com была обнаружена уязвимость, которая позволяла оформить TLS-сертификат на чужой домен без подтверждения прав владения. В ходе...

Luxkerr 0 ответов0 2,5 тыс.
Разбор
Тайны Сайтов Раскрыты: OSINT Инструменты для Глубокой Разведки

🔄 Обновлено: 12.07.2026 OSINT-сайты и сервисы: что нужно знать для практической разведки OSINT-сайт - это онлайн-сервис или веб-инструмент, позволяющий...

ra rasput2 14 мин 1 7,4 тыс.
Разбор
Есть возможность раскрутить Sql Injetion?

Всем привет. Нашел вроде Sql Inection BOOLEN BASED, но пишут что у них везде проверки и в их базу нечего внедрено не было. Запросы: add' -- -...

ме Местный 1 мин 2 3,3 тыс.
Вопрос Открыт
Пишут ли вирусы/антивирусы на с++?

Недавно решил изучать программирование и очень увлекла тема КБ. Подскажите, можно ли писать вирусы/антивирусы на с++ и насколько это хороший/плохой вариант?

Александр Суворов1 2 ответа2 1 3,9 тыс.
Новости
Фишинг через SVG-файлы: атаки участились

Эксперты «Лаборатории Касперского» предупреждают о новой волне фишинговых рассылок с SVG-вложениями, направленных на кражу данных Google и Microsoft. В...

Luxkerr 0 ответов0 2,9 тыс.
Статья
Сам себе пентестер: пошаговое руководство для разработчика по самостоятельной проверке безопасности веб-приложения

Стремление как можно быстрее завершить рабочий процесс, будь то деплой ответственного проекта в пятницу или окончание разработки критически важного модуля к...

TTpoKypaTop 0 ответов0 6,4 тыс.
Разбор
БЕСПЛАТНЫЙ МАСТЕР-КЛАСС по OSINT: 5 легальных инструментов для анализа физлиц

Хотите научиться быстро проверять человека по открытым данным? Приходите на бесплатный вебинар! Ждем вас 28 апреля в 19:00 (МСК)! Зарегистрироваться Что...

vo vozdu 1 мин 1 4,9 тыс.
Вопрос Открыт
SSD память

СРОЧНЫЙ ВОПРОС тем кто разбирается Такие показатели скорости работы ssd возможны, при цене в 30$? ~2900₽

Bekmop 3 ответа3 0 4 тыс.
Новости
ASUS подтвердила критическую уязвимость в роутерах с AiCloud: CVSS 9.2

Компания ASUS сообщила о критической уязвимости в своих роутерах с функцией AiCloud. Проблема позволяет злоумышленникам удаленно выполнять команды на...

Luxkerr 0 ответов0 2,9 тыс.
Разбор
Дорожная карта по инфраструктурному тестированию на проникновение.

Всем привет! Один из пробелов в образовании, в области пентеста, — это недостаток знаний, когда дело доходит до пентеста Active Directory. Чтобы понять, как...

se Seforq241 1 мин 4 11 9,7 тыс.
Врайтап
Прокси [writeup] по таску

Доброго дня форумчан, решил написать первый writeup пусть и легкий, может кому пригодится. В поиске данного таска не нашел, по этому приступим/ Прям как...

Kot_oo 0 ответов0 3,2 тыс.
Статья
Азбука хакера: ключевые термины и сокращения в кибербезопасности

Начинаете свой путь в информационной безопасности и чувствуете, что большая часть обсуждений на форумах вам абсолютно непонятна? Мир информационной...

Archivist 6 ответов6 7 тыс.
Разбор
Как с помощью одной строки получить доступ к чужому ЛК если используется NodeJS (CVE-2025-29927)

Уязвимости в Next.js: анализ заголовка x-middleware-subrequest и меры защиты В современных веб-приложениях безопасность занимает центральное место...

kylukov 9 мин 0 3,7 тыс.
Разбор
нет интернета но есть подключение к сети

основной тип подключения к сети пк - провод от роутера есть подключение но в сеть выйти невозможно. сижу на виртуалке помогите пожалуйста решить эту...

Exited3n 1 мин 3 5,1 тыс.
Статья
Как CTF-платформы помогают новичкам стать пентестерами: практический путь без страха и выгорания

Проблема: «Я как слепой котёнок в Darknet» Многие начинающие специалисты в области информационной безопасности на первых порах сталкиваются с чувством...

delifer 1 ответ1 6 тыс.
Новости
В SSH-библиотеке Erlang/OTP выявлена критическая уязвимость: угроза удалённого исполнения кода

В реализации SSH-библиотеки платформы Erlang/Open Telecom Platform (OTP) обнаружена опаснейшая уязвимость — CVE-2025-32433 с максимальной оценкой...

Luxkerr 0 ответов0 2,7 тыс.
Заказ
Ищу грамотных пентестеров

С контактами tox в пм. Задачи все изложу при общении, деньгами не обижаем.

ga garik_timx0 0 ответов0 2,7 тыс.
Врайтап
[WriteUp] Standoff365 | Infra 1, 2, 3

Cyberrange Задание: Bootcamp 📝Комментарий автора: я решил добавить в статью часть моих мыслей и решений, так как когда читал чужие статьи всегда хотел...

cherep 1 ответ1 8,8 тыс.
Вопрос Открыт
Проблема с установкой kali

У меня не получается установить не Линукс не windows я не знаю что делать ибо я догадываюсь что проблема в диске но я не знаю до сих пор как решить эту проблему

mr ristar 5 ответов5 1 4,6 тыс.
Новости
«Лаборатория Касперского» выпустила вторую бета-версию нового межсетевого экрана Kaspersky NGFW

«Лаборатория Касперского» анонсировала выход второй бета-версии Kaspersky NGFW — межсетевого экрана нового поколения. В новой сборке значительно расширены...

Luxkerr 0 ответов0 2,7 тыс.
Разбор
Китайские Android-смартфоны поставляются с поддельными приложениями WhatsApp и Telegram, нацеленными на пользователей криптовалют

На рынке дешевых Android-смартфонов, произведенных китайскими компаниями, выявлена новая угроза: предустановленные троянские приложения, которые маскируются...

kylukov 6 мин 1 0 3,3 тыс.
Разбор
Как создать переносную Kali на USB: полное руководство для начинающих

🔄 Обновлено: 26.06.2026 Kali Linux Live USB: загрузка, минимальные требования и типичные проблемы Kali Linux Live USB - это способ запустить Kali прямо с...

Сергей Попов 13 мин 8 0 12 тыс.
Вопрос Открыт
Как зарегаться на ******

Добрый вечер. Появилась острая необходимость почитать форумы с ******, потому что украденных оттуда статей не хватает, но зарегистрироваться и...

ix ixsomias 7 ответов7 0 5,5 тыс.
Врайтап
Холмы [Writeup]

Без лишних предисловий перейдем к делу. Итак, у нас есть шифртекст: KLZCOUKTVOUWUKDOBGZVJIIIRGVHXCRQUCNOX_IBBL И вот такая матрица...

M4x 0 ответов0 2,9 тыс.