Контекст Неделю назад появился независимый аудит SkyForge — русскоязычного языка программирования, который я пишу. Аудит нашёл 30+ проблем, из них 5...
Один исследователь за март зарепортил четыре бага в GPU-подсистеме Chrome, включая потенциальный sandbox escape. Четыре CVE за месяц от одного человека в...
Всем привет. Ищу с кем можно начать развиваться в сфере пентеста. Если кто хочет то напишите в телеграмм @awakegamma
Здравствуйте жители этого форума, и просто посетители ) У меня к вам вопрос, надеюсь что вы мне поможете. И не забывайте, что помогая мне, вы помогаете и...
Красная команда получает доступ к контроллеру домена за 47 минут - через SQL-инъекцию в публичном веб-приложении и последующий дамп LSASS. Синяя команда...
На лабораторном стенде я подключил SDR-приёмник HackRF One к "выключенному" iPhone - экран чёрный, на нажатия не реагирует, индикатор зарядки погас...
На проекте по пентесту среднего банка за два рабочих дня удалось собрать список из 23 сотрудников ИТ-отдела с рабочими email, восстановить схему внутренней...
Контекст SkyForge — русскоязычный язык программирования на Python. Пишу его полтора года. PyPI: skyforge-lang. Сайт: skyforge-docs.onrender.com. Сегодня...
Помогите выбрать адаптер для вардрайвинга. Нужен не устаревший адаптер которых будет работать отлично с Кали
Сложность: средняя Опять дискриминация? 🔗 Перейти к задаче на HackerLab Правила обсуждения: • Эталонный разбор задания опубликован на HackerLab — доступ...
47 zero-day за три дня. $1 298 250 призовых. Впервые за 19 лет существования Pwn2Own все регистрационные слоты закрылись до дедлайна - люди буквально не...
Всем доброго времени суток! Ищу решения по агентским харнессам для LLM в контексте пентеста. Можете поделиться, что сейчас используете: Какие...
Всем привет. Пишу язык программирования SkyForge уже около полутора лет. Это мой пет-проект, который неожиданно дорос до чего-то рабочего. Хочу поделиться...
я только только поставио кали, нашел интересный канал на тт там рассказывают про метасплойт. у автора была собственная машина с уязвимостями. решил...
Сложность: сложная И снова этот SO-файл. На третий раз я точно докопаюсь, зачем он тут нужен! 🔗 Перейти к задаче на HackerLab Правила обсуждения: •...
Дисклеймер: Flipper One на момент публикации не является выпущенным продуктом. Все технические характеристики, цены и сроки основаны на публикациях...
На финале регионального attack-defense CTF наша команда из шести человек слила 200 очков за три раунда. Не из-за слабых эксплойтов - потому что никто не...
По данным IBM X-Force Threat Intelligence Index 2025, в dark web ежедневно всплывает более 6 000 свежих учёток - email, пароли, токены доступа. CrowdStrike...
Ноутбук бухгалтера, с которого предположительно ушли платёжки на подставные реквизиты. 72 часа на снятие образа через dd, восстановление удалённой переписки...
Всех приветствую хочу поинтересоваться собираюсь переехать в Европу а именно Польша или что то рядом, зовут работать на предприятия по типу завода, думаю...
Первый полный скан VM-платформы в среднем enterprise выдаёт тысячи findings. Критичных из них - сотни. Реально эксплуатируемых с периметра - единицы. Я...
Как объяснить это? Человек1 отдыхал заграницей, ему позвонили по сотовому, на что он сбросил трубку. В итоге, номер с которого звонили, оказался из...
Прежде чем говорить об устройстве IT-департаментов ритейла, стоит обозначить общий контекст рынка труда. К 2026 году требования к DevOps-инженерам...
В мае 2025-го AMD выпустила бюллетень AMD-SB-8018 и подтвердила то, что многие в hardware security считали маловероятным: серии FPGA Artix 7 и Kintex 7...
За последние восемь месяцев я провёл security-ревью двенадцати репозиториев, где 60-80% кода написано через Cursor, Claude Code и GitHub Copilot. В семи из...
На пентесте агентной системы я подменил описание одного MCP-инструмента - добавил скрытую инструкцию в поле description, невидимую в UI клиента, но читаемую...
Middle · опыт 3 года в исследовании безопасности ПО · Удалёнка · Полная · Любая Желаемая вилка: 80000-120000 Навыки: #Burp Suite #OWASP Zap #Nmap #Nessus...
В целом, для базового хакинга он пойдет? И как его лучше устанавливать, на виртуалке или под 2 систему?
Сам факт того, что прокси подключился, ещё не значит, что вся конфигурация выглядит согласованно. Обычно проверяем IP и геолокацию, timezone, язык...
На одном из проектов заказчик получил чистый отчёт по внешнему пентесту и в тот же день отчитался руководству: "Мы защищены". Через два месяца компанию...
