Понедельник, 9:15 утра. В Slack SOC-канале - алерт: модель кредитного скоринга за выходные одобрила 340 заявок с аномально высоким risk-скором. Postmortem...
Доброго времени суток друзья)) На форуме очень и очень часто возникают темы с вопросом о том как начать свой путь в ИБ? Вот ответ от проекта Codeby на эти...
Последние полтора года я впихиваю LLM в свои терминальные цепочки - результат, мягко говоря, неоднозначный. На одном engagement'е Ollama с mistral:7b...
Сложность: средняя Честно, я хотел сделать таск, но не сегодня. Тяжёлая рабочая неделя, учёба, да и Майнкрафт с Владом из 7Б сам в себя не поиграет. Короче...
Всем привет! Данный топик создан для поддержки и обсуждения инструмента, который закроет основные боли всех, кто ведет сетки Telegram-каналов и занимается...
Сложность: средняя Лёха, кажись это не та крипта, с таким я возиться не буду. Сам разбирайся 🔗 Перейти к задаче на HackerLab Правила обсуждения: •...
Биометрия и поведенческая аутентификация стали заметной частью современной защиты доступа, потому что позволяют сократить зависимость от паролей, повысить...
Сложность: средняя Вами был найден старый, Богом забытый новостной архив. Найдите уязвимость и получите флаг 🔗 Перейти к задаче на HackerLab Правила...
На Standoff 365 за последний год я прошёл семь машин с веб-компонентом - в четырёх начальная точка входа оказалась SSTI. Машина Messenger стала...
Восемь лет. Ровно столько race condition CVE-2017-2636 (CVSS 7.0 HIGH) тихо жила в mainline-ядре Linux. Коммит be10eb75893 внёс гонку в драйвер n_hdlc в...
Восемь месяцев я прогоняю вопросы из банков Boson и ExSim-Max через GPT-4, Claude и GigaChat - проверяю, насколько экзаменационные форматы устойчивы к...
509 миллионов записей Facebook, 164 миллиона LinkedIn, 16,6 миллиона mail.ru - три утечки из десятков, зафиксированных Have I Been Pwned. В каждой -...
Четверг, 14:40. Звонок от контрактной службы госзаказчика: "Ваш акт выполненных работ возвращён юротделом без подписи". Тестирование на проникновение...
На BSidesSF 2026 автономный AI-агент решил все 52 задания и занял первое место. Не ассистировал команде - победил в одиночку. И это не приговор формату CTF...
Последний раз, когда я собирал AD-лабораторию вручную - контроллер домена на Server 2022, две рабочих станции Windows 11, Kali в качестве атакующей машины -...
Всех приветствую! Можете, пожалуйста, посоветовать сообщества пентестеров, например, ТГ каналы, ДС группы или другие специализированные сайты, где можно...
В январе 2026-го пользователь Reddit r/pcmasterrace описал ситуацию, которую любой SOC-аналитик назовёт "классика с плохим финалом". Парень следовал...
Полгода назад я помогал знакомому поставить DVWA - он убил два дня на ручную настройку PHP, MySQL и Apache, а потом случайно снёс конфиг и начал заново...
При фаззинге DNS-ответов в проприетарном TCP/IP-стеке промышленного контроллера через AFL++ с кастомным харнесом под функцию декомпрессии DNS-имён я...
Сложность: сложная Я не особо разбираюсь в парфюмерии, но эта штука точно стоит внимания! 🔗 Перейти к задаче на HackerLab Правила обсуждения: • Эталонный...
26 августа 2025 года postinstall-payload в npm-пакете Nx - сборочной системе с 6 миллионами установок в неделю - сделал нечто, чего раньше в supply chain...
Metasploit Exploitation Framework — это инструмент для тестирования на проникновение. Он содержит большую базу эксплойтов, позволяет использовать их прямо...
Всем привет! Обкатываю свою идею и хочу услышать честное мнение от настоящих CTF-щиков. Мысль такая: постоянно работающий онлайн-полигон для CTF (Игры...
На выездном аудите Wi-Fi-инфраструктуры банка мой ALFA AWUS036ACH на чипсете RTL8812AU отказался инжектить пакеты. Kali обновился до ядра 6.8, DKMS-драйвер...
Из 12 внутренних аудитов СУИБ, которые я провёл за последние два года, в 9 случаях критические несоответствия были связаны не с отсутствием технических...
Февраль 2025-го, вторник, 11:00 - стартует gap-анализ ML-пайплайна финтеха на соответствие NIST AI RMF перед выходом на европейский рынок. Модель кредитного...
Всех приветствую, недавно решил начать изучать методы взлома беспроводных сетей, перехват трафика, и прочие разделы безопасности сетей и веб приложений...
Сложность: сложная Всё начинается с одного письма. Дальше — звено за звеном: принятое передаётся вниз по цепочке, пока эстафета не дойдёт до самого верха...
Я взялся переделать форум. Не перекрасить кнопки и сменить шрифт, а переделать то, как мы тут читаем, ищем рабочий ответ и спорим. Ниже - куда всё идёт...
В прошлом квартале заказчик впервые положил на стол два отчёта - мой и результат прогона NodeZero. Автономный агент прошёл Game of Active Directory за 14...
