В начале июня 2025-го на VirusTotal залили образец с внутренним именем Skynet - полуготовый, обфусцированный побайтовым XOR с 16-байтным ключом, с шестью...
Indirect prompt injection, по ряду публикаций, срабатывает в значительном проценте случаев при тестировании агентных систем с auto-execution - точные цифры...
Три года назад я получил первую задачу на позиции junior-аналитика в MSSP: "Настрой MISP, подключи фиды, начни отдавать карточки для SOC-дежурных". На всё -...
Я занимаюсь изучением Android-безопасности(протест, анализ вредоносного ПО) УЖЕ довольно долго ищу рабочий инструмент для тестирования абан ковкий троян с...
Сложность: сложная КороваББ — клон платформы bug bounty. Отчёты об уязвимостях пишутся в Markdown и попадают к автоматическому триажеру (headless-браузер)...
Полгода назад помогал знакомому сисадмину выбрать ресурсы для перехода в ИБ. За вечер мы насчитали 12 Telegram-каналов с пометкой "premium", 4 форума с...
Всем привет. Прошёл базовую цепочку: Ethernet → MAC → Switch → ARP → IP → Подсети → Маршрутизация → NAT → VLAN → Wi-Fi → DHCP, но знаний как будто не...
Три года назад я писал эндпоинты на Django REST Framework и не задумывался, что request.data['user_id'] без проверки авторизации - готовая BOLA-уязвимость...
Сложность: сложная Веб-приложение для чеков. Иногда показывает больше, чем задумано. 🔗 Перейти к задаче на HackerLab Правила обсуждения: • Эталонный...
Введение в AI Pentest (LLM): Как это работает и где применимо. AI Pentest – это использование моделей LLM для поиска, анализа и эксплуатации уязвимостей в...
Четыреста успешных компрометаций из более чем 3000 атакованных российских организаций за первый квартал 2026-го. Средний ущерб утроился к апрелю - до 10...
На проекте по инвентаризации активов для логистической компании Nmap обнаружил 340 хостов с открытыми портами - ровно столько, сколько ожидала IT-служба...
Разработчики RTF LABS STUDIO продолжают серию исследований антибот-систем. На этот раз под прицел попал Microsoft с его реализацией PerimeterX (HUMAN...
javanet - это self-hosted (разворачиваемая локально) платформа для статического анализа защищённости и триажа артефактов с поддержкой локального...
Сложность: средняя На фото — улика. Канатная дорога тянется куда-то вдаль, и лишь выяснив страну, ты сможешь раскрыть её тайну. Твой ответ — название парка...
Три CVE с CVSS 10.0, три записи в CISA KEV, EPSS в Top 1% для каждой - и всё на одном UniFi Dream Machine, который одновременно рулит сетью, камерами и...
Сложность: сложная Уютный онлайн-магазин «Домашний книжный магазин» с ИИ-консультантом Леной — она помогает подобрать книгу из каталога. Не всё, что есть...
Есть диплом по информационной безопасности, но хочу не просто «иметь корочку», а реально прокачиваться: пентест, безопасность приложений, DevSecOps — пока...
Итак, Гоша всем так хвалился, что он наконец отдохнул от нашей Голодной дырки и готов к новым багам и бессонным ночам.Ну а что? Живет он один, по вечерам...
advanced.name — прокси с 2005 года, тест-доступ бесплатно ✔ Микс Мира (до 60к онлайн), Европа (до 7к онлайн), СНГ (до 3к онлайн) — от $1.00 ✔ Безлимитный...
На внутреннем пентесте промышленного объекта единственным исходящим каналом из скомпрометированной DMZ оказался SSH на 22-м порту. OpenVPN блокировался DPI...
Сложность: средняя Мне нужны координаты этого строения. Формат флага: CODEBY{X.XXXX,Y.YYYY} 🔗 Перейти к задаче на HackerLab Правила обсуждения: •...
Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: лёгкая Недавно один из моих друзей потерял кошелёк в одном из пабов. Он не помнит, как...
Друзья, начало положено, и со временем мы сделаем платформу Codeby Games более интересной и функциональной! Чат в телеграм Codeby Games Участниками офлайн...
Лично у меня ноута/компа нет и я буквально на коленке с помощью Termux и облачных сервисов сейчас пытаюсь войти в это дело, одновременно изучая базу сетей и...
Сам факт того, что прокси подключился, ещё не значит, что вся конфигурация выглядит согласованно. Обычно проверяем IP и геолокацию, timezone, язык...
МЕТОДОЛОГИЯ ПРОЕКТИРОВАНИЯ РАСПРЕДЕЛЕННЫХ АСИНХРОННЫХ СИСТЕМ МОНИТОРИНГА В ИЗОЛИРОВАННЫХ ИНФРАСТРУКТУРАХ ПОД УПРАВЛЕНИЕМ ОС СЕМЕЙСТВА WINDOWS NT...
Меняю заголовок на Host: target.internal/health?x= - тот же запрос, тот же HTTP-путь, но в ответе 200 OK с полным содержимым административной панели. Один...
В 2023 году Cushman & Wakefield - один из крупнейших мировых операторов коммерческой недвижимости - сообщил об инциденте с компрометацией данных. По...
