Когда advisory появился на oss-security 27 апреля 2026 года, я первым делом стянул исходники camel-coap из Maven-репозитория и открыл класс...
Forest Blizzard (APT28/Fancy Bear) - группировка, ассоциируемая с ГРУ (Military Unit 26165) - по публикациям ряда исследователей использует компрометацию...
Управление информационной безопасностью для начинающих: с чего начать Управление ИБ строится на фундаменте технических и организационных навыков - без них...
Visual AI Geolocation - что это? - Раньше геолокация по фото (GEOINT) была развлечением для самых терпеливых. Помните эти истории, когда...
Pure RAT v4 allows you to hack windows pc easily. It is top best windows rat of 2026 with so many powerful features that you will never seen in any other...
Понедельник, 9:15 утра. В Wazuh прилетает алерт: серия неаутентифицированных POST-запросов на /api/graphql с нестандартной директивой @gl_introduced на...
Всем доброго времени суток господа! Хочу создать команду единомышленников в сфере ИБ, соц.инженерии, и вместе разбираться и помогать во всём. Команда Data...
14 сентября 2026 года CISA добавила CVE-2026-76461 в каталог Known Exploited Vulnerabilities и дала федеральным агентствам три дня на патчинг - дедлайн 17...
На внутреннем пентесте финтех-компании я запустил masscan --rate 1000 по подсети /16 - через 40 секунд все SYN-пакеты начали возвращаться RST. Inline IPS...
CraxsRAT регулярно всплывает в кампаниях против финансового сектора Юго-Восточной Азии: фишинговый сайт под локальный бренд, скачивание APK, кража...
Всех приветствую! Сегодня я хочу поговорить о том, стоит ли использовать ИИ в расследованиях? Краткий ответ — да, стоит. Но почему я так говорю при таком...
Когда мессенджер Max стал обсуждаемым инфоповодом, Telegram-каналы и новостные сайты заполнились комментариями "экспертов по кибербезопасности". Один...
AI Face-Tracker О проекте: $ Установка проста: 1. git clone GitHub - KSMSMDMDMDMDMDMDMDMMALLA/Vision-Tracker (или скачивайте саму ZIP что советую) 2. npm...
Всем привет! Недавно я захотел создать второй тг аккаунт, чтобы он был анонимный. Начал искать сервисы продажи виртуальных номеров, по типу 5sim.net или...
Нужен человек, который знает Windows изнутри, а не только умеет писать CRUD. Стек: C/C++ / .NET / Windows API / Windows Internals / PE. Что нужно уметь: →...
# X-Nevo v0.2 ## Как работает X-Nevo - удобный инструмент в котором есть все поисковые возможности. Начиная от Google-Доркинга до Web Nexus. X-Nevo...
SaaS меняет модель контроля Кто отвечает за обработку ПДн? Локализация данных Оценка поставщика Технические меры защиты Организационные процедуры Требования...
CISA добавила CVE-2026-41091 в каталог Known Exploited Vulnerabilities 20 мая 2026 года - дедлайн 3 июня, две недели на патч для федеральных агентств. EPSS...
На корпоративном CTF для финтех-компании юрист из compliance-отдела обошла трёх middle-разработчиков в OSINT-категории. Без терминала, без скриптов -...
Ищу единомышленников в области кибербезопасности my tg : @Athos09
Наверное, каждый хоть раз думал о том, как сделать доход более свободным и не зависеть только от одной работы. Я решил вести публичный отчет о своем пути и...
Статья: Кибератаки, крупные группировки и уголовная ответственность в России** на примере фигуранта по прозвищу userhimik Кибератаки — DDoS, взлом...
На третьем коммерческом пентесте я получил скоуп из 12 подсетей, около 400 хостов и двухнедельный дедлайн. К концу первого дня - 6 ГБ вывода Nmap, список из...
Два дня я ковырял ARM64-бинарник из прошивки IoT-камеры в Ghidra - типы не восстанавливались, библиотечные функции не распознались, декомпилятор выдавал...
Всем привет! Я не назову себя полным нулем, но сейчас активно изучаю азы сетей ( прям глубоко и фундаментально ) , сетевого программирования, Линукса и...
Может кто-то знает фильмы/сериалы(да таких немного) которые можно смотреть по несколько раз? Да и вообще кто что смотрит?
Введение в проблему Представьте: вы сетевой администратор, и к вам приходят с тикетом «не открывается сайт». Вы начинаете первичную диагностику и видите...
Всем привет! Это моя первая машина. Я уже смог получить доступ к ней через ftp. Я получил доступ к пользователю www-data. id uid=33(www-data)...
Ищу ребят, кто увлекается пентестом, для совместного обучения и общения. Живу на Дальнем Востоке, но готов к онлайн-формату Мой уровень: junior, есть свои...
На KnightCTF 2024 пять задач из категории networking крутились вокруг одного .pcap-файла: определить IP атакующего, опознать уязвимую службу vsFTPd 2.3.4...
