По данным Mandiant M-Trends 2025, медианное время нахождения злоумышленника в сети - 11 дней. Исторический минимум. И при этом 57% организаций узнают об...
По данным Mandiant M-Trends 2025, 57% организаций узнают о компрометации от внешней стороны - не от собственного SOC и не от MSSP, за услуги которого...
За последние два года я перевёл SOC двух организаций из чисто инхаус-формата в гибридный. В обоих случаях самым сложным оказался не выбор провайдера, а...
Codeby社区的各位朋友，大家好！ 我们的团队正在寻找 2 名有抱负的信息安全专家（渗透测试员/白帽），提供全职工作机会。 🌍 工作形式： 全职，100%远程办公。可根据要求灵活安排工作时间。 🛠 主要任务： 进行全面的安全审计和渗透测试（Web/移动/网络）。...
Последние полтора года я собираю pipeline'ы на базе LLM-агентов для пентеста - LangChain-обёртка над Nmap, nuclei и gobuster с GPT-4 или Claude в роли...
🚀 Разработка Telegram-ботов под ключ Разрабатываем Telegram-ботов для продаж, автоматизации бизнеса и поддержки клиентов. ⚙️ Что можем реализовать 💳...
На аудите fintech-проекта, где OpenBao крутил ротацию database credentials и API-ключей облачных провайдеров, я ковырял OIDC-аутентификацию через Burp Suite...
Одна и та же frontier-модель. Идентичный payload. 0% Attack Success Rate на одном канале инъекции, 100% - на другом. Этот результат (воспроизводимый в...
Сложность: средняя В Советском Союзе во всех программах от бытовых микро-ЭВМ до партийных была черемша. Советские разработчики сами не понимали, как она...
Заявленный 79-96% success rate на 13 современных Large Audio-Language Models - Kimi-Audio, Qwen2-Audio, GLM-4-Voice, Gemma-3n, Voxtral-Mini...
Многофакторная аутентификация перестала быть опцией и превратилась в обязательное требование для защиты ключевых активов. Корректное внедрение MFA гораздо...
Николас Карлини из Google DeepMind (nicholas.carlini.com) в серии публикаций описал эксперименты, в которых LLM - включая Claude - искали уязвимости в...
NTA-платформа генерирует алерт средней критичности: рабочая станция из бухгалтерского сегмента отправила 847 DNS-запросов к одному поддомену за 30 минут...
Всем привет! Интересно знать кто-как изучал кубер и на каком уровне находится, с чего лучше начать, какие ресурсы/курсы посоветуете?(кроме доки, да хорошо...
Сложность: сложная Неделю назад Максим не пришёл на работу. Его рабочее место пусто, а в личных сообщениях сотрудников обнаружены прикреплённые файлы -...
Десятки перевёрнутых битов из миллиардов параметров - и accuracy модели на математических бенчмарках проседает на десятки процентных пунктов. Текст на...
Приветствую всех! Хочу поделиться своим проектом, который пригодится тем, кто серьезно относится к цифровой приватности и независимости. Никаких...
Всем привет! Начал изучать TryHackMe. Купил подписку на месяц. Сейчас прохожу Linux Fundamentals. У меня проблема..... Там можно либо в браузере открыть...
Добрый день товарищи, сам я из РФ и столкнулся с проблемой. Не могу запускать машины в tryhackme, как обойти блок? 1. На сайт у меня заходит 2. Конфиг...
На внутреннем пентесте банковского филиала я подключился к сетевой розетке в переговорной, запустил Yersinia - и через 30 секунд access-порт стал trunk. В...
Собирательный пример из нескольких проектов по встраиванию CTEM в финансовых организациях. Автономная платформа за сутки просканировала порядка 14 000...
За последний год через мою практику прошло шесть инсайдерских расследований с участием DLP-систем - SearchInform, StaffCop, InfoWatch Traffic Monitor. В...
Привет, и добро пожаловать! Данная тема создана для помощи в брутфорсе пароля WPA/WPA2. DISCLAIMER Перехват handshake В этой теме будут...
Вайбкодинг — это разработка через диалог с ИИ, где вы формулируете запрос и получаете готовый код, не вникая в детали реализации. Вы становитесь скорее...
139 000 последовательных активаций строки DRAM - и бит переворачивается. Это не теория: Kim et al. показали это ещё в 2014 году (ISCA, "Flipping Bits in...
Ищу поставщика куков, логпасов. Буду брать на постоянной основе, если будут хорошие куки, цены устанавливаете вы. ПРИМЕЧАНИЯ: куки должны быть: 1) НЕ...
В 2016 году ребята из Ohio State University (Xiao, Zhang, Zhang, Teodorescu) показали на USENIX Security штуку, от которой у облачных провайдеров дёрнулся...
Привет! Если ты это читаешь - ты уже на правильном пути. Codeby - это не просто сайт со статьями. Это живое сообщество специалистов по кибербезопасности...
В декабре 2024 года Citizen Lab задокументировала установку шпионского ПО Monokle на Android-устройство российского программиста Кирилла Парубца - телефон...
На техническом интервью кандидат с двумя годами пентеста подробно описал эксплуатацию IDOR через подмену user_id в API платёжного сервиса - Burp Suite...
