что делать если когда пытаюсь открыть сайт parrotsec.org не открывается а просто бесконечно грузится. подскажите решение что надо впн ил что то другое если...
Доброго времени суток, кто из знающих людей может подсказать. Купил виртуальный сервер и решил попробовать поднять свой OpenVPN, все сделал вручную, скачал...
Пользователь runetfreedom на Хабре разобрал APK мессенджера MAX (v26.4.3) через mitmproxy + декомпиляцию и заявил: приложение содержит модуль слежки за VPN...
При запуске VPN выдоет такое окно,я не устанавливал никаких паролев,помогите решыть эту проблему.Спасибо
29 из 281 протестированного бесплатного VPN-приложения для Android сливают пользовательский трафик мимо зашифрованного туннеля - включая DNS-запросы, по...
Добрый день, специалисты. Хотел бы задать вопрос к знающим людям. Подскажите, знакомый специалист помог поставить VPN на ноутбук. Но он слетел и не могу его...
Последние полгода я прогоняю через GigaChat, YandexGPT и ChatGPT задачи из банков вопросов по CISSP и CISM. Результат показательный: на вопросах про...
В начале июня 2025-го на VirusTotal залили образец с внутренним именем Skynet - полуготовый, обфусцированный побайтовым XOR с 16-байтным ключом, с шестью...
Indirect prompt injection, по ряду публикаций, срабатывает в значительном проценте случаев при тестировании агентных систем с auto-execution - точные цифры...
Три года назад я получил первую задачу на позиции junior-аналитика в MSSP: "Настрой MISP, подключи фиды, начни отдавать карточки для SOC-дежурных". На всё -...
Я занимаюсь изучением Android-безопасности(протест, анализ вредоносного ПО) УЖЕ довольно долго ищу рабочий инструмент для тестирования абан ковкий троян с...
Сложность: сложная КороваББ — клон платформы bug bounty. Отчёты об уязвимостях пишутся в Markdown и попадают к автоматическому триажеру (headless-браузер)...
Полгода назад помогал знакомому сисадмину выбрать ресурсы для перехода в ИБ. За вечер мы насчитали 12 Telegram-каналов с пометкой "premium", 4 форума с...
Всем привет. Прошёл базовую цепочку: Ethernet → MAC → Switch → ARP → IP → Подсети → Маршрутизация → NAT → VLAN → Wi-Fi → DHCP, но знаний как будто не...
Три года назад я писал эндпоинты на Django REST Framework и не задумывался, что request.data['user_id'] без проверки авторизации - готовая BOLA-уязвимость...
Сложность: сложная Веб-приложение для чеков. Иногда показывает больше, чем задумано. 🔗 Перейти к задаче на HackerLab Правила обсуждения: • Эталонный...
Введение в AI Pentest (LLM): Как это работает и где применимо. AI Pentest – это использование моделей LLM для поиска, анализа и эксплуатации уязвимостей в...
Четыреста успешных компрометаций из более чем 3000 атакованных российских организаций за первый квартал 2026-го. Средний ущерб утроился к апрелю - до 10...
На проекте по инвентаризации активов для логистической компании Nmap обнаружил 340 хостов с открытыми портами - ровно столько, сколько ожидала IT-служба...
Разработчики RTF LABS STUDIO продолжают серию исследований антибот-систем. На этот раз под прицел попал Microsoft с его реализацией PerimeterX (HUMAN...
Три CVE с CVSS 10.0, три записи в CISA KEV, EPSS в Top 1% для каждой - и всё на одном UniFi Dream Machine, который одновременно рулит сетью, камерами и...
Есть диплом по информационной безопасности, но хочу не просто «иметь корочку», а реально прокачиваться: пентест, безопасность приложений, DevSecOps — пока...
Итак, Гоша всем так хвалился, что он наконец отдохнул от нашей Голодной дырки и готов к новым багам и бессонным ночам.Ну а что? Живет он один, по вечерам...
На внутреннем пентесте промышленного объекта единственным исходящим каналом из скомпрометированной DMZ оказался SSH на 22-м порту. OpenVPN блокировался DPI...
Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: лёгкая Недавно один из моих друзей потерял кошелёк в одном из пабов. Он не помнит, как...
Лично у меня ноута/компа нет и я буквально на коленке с помощью Termux и облачных сервисов сейчас пытаюсь войти в это дело, одновременно изучая базу сетей и...
МЕТОДОЛОГИЯ ПРОЕКТИРОВАНИЯ РАСПРЕДЕЛЕННЫХ АСИНХРОННЫХ СИСТЕМ МОНИТОРИНГА В ИЗОЛИРОВАННЫХ ИНФРАСТРУКТУРАХ ПОД УПРАВЛЕНИЕМ ОС СЕМЕЙСТВА WINDOWS NT...
Меняю заголовок на Host: target.internal/health?x= - тот же запрос, тот же HTTP-путь, но в ответе 200 OK с полным содержимым административной панели. Один...
В 2023 году Cushman & Wakefield - один из крупнейших мировых операторов коммерческой недвижимости - сообщил об инциденте с компрометацией данных. По...
