Как находят уязвимости внутри драйвера? Я знаю про метод с IOCTL, где внутри обработки ищут популярные уязвимости для эксплуатации, но есть ли еще какие-то...
За последний квартал через пайплайн триажа одной TI-команды прошло больше 12 тысяч PE-файлов. Ручного реверса потребовали 340. Остальное отсеялось...
Приветствую всех. Планирую развиваться по направлению реверс-инжиниринга, насколько актуальная в целом профессия? Буду благодарен за обратную связь, всем...
Куплю разработку бота для 2AIX.RU (аккаунт предоставлю). Возможно 2 варианты реализации (какой сможете) Первый вариант - бот мониторит новые ставки в...
Привет. Лазил по интернету и наткнулся на множество скам-команд, которые крадут аккаунты и деньги с помощью фишинговых сайтов. Возник такой вопрос: если...
Февраль 2026 года, Mandiant фиксирует компрометацию веб-сервера с LMS-платформой KnowledgeDeliver - один hardcoded machineKey из стандартного web.config дал...
Сложность: средняя Выиграл тендер у государства, сделал для них сайт — по-моему выглядит круто! 🔗 Перейти к задаче на HackerLab Правила обсуждения: •...
Павел Никитин, один из авторов курса, пятикратный победитель The Standoff и специалист с многолетним опытом в Red Team и коммерческих пентестах...
Как считаете , анонимен ли и безопасен телеграм. И если нет то почему и какие альтернативы используете. Даже самые глупые догадки пишете
来自 Codeby 社区的各位好！ 我们的团队正在寻找两名有前途的信息安全专家——渗透测试员/白帽黑客——担任全职职位。 工作形式： 全职，100%远程办公。工作时间可灵活调整，以满足您的需求。 🛠 主要任务： 进行全面的安全审计和渗透测试（Web/移动/网络）。 在合法白帽测试框架内搜索和利用漏洞。...
如果您发现我们网站的漏洞或其他安全问题，请与我们联系。对于每个可能导致数据库泄露的漏洞，我们将提供 1000 美元的奖励。
275 миллионов скомпрометированных учёток в одном инциденте с Canvas. Каскадный сброс аутентификации на 200 000 устройств Stryker в 79 странах...
34 млн записей колумбийского финтеха Addi всплыли на leak-сайте ShinyHunters в марте 2026 года. По данным Have I Been Pwned, в дампе - кредитные скоринги...
За последний набор стажёров в SOC-подразделение я отсмотрел 340 резюме - оффер получили 8 человек. Ни у одного не было коммерческого опыта в ИБ. Зато у...
Личность 📲 Контакты — телефоны, email-адреса 🚘 Транспорт — проверка по госномеру или VIN 💬 Соцсети — профили во ВКонтакте, TikTok, Instagram...
🔥🔥🔥NEW🔥🔥🔥 - Решаем мобильную защиту Distill (X-D-Token в заголовках) В запросах она помечается как /v1/challenge?p=2.mbPsqrbGDSlQn_lFlH-V0bIF... Цена...
В прошлом году бухгалтер одного из моих клиентов - торговая компания на 12 человек - открыла PDF из письма "от налоговой". Через три часа база 1С...
За последний год я разобрал прошивки четырёх моделей TOTOLINK - и в каждой нашёл CGI-обработчик с классическим переполнением стека. CVE-2026-79911 в модели...
Специальность: 2.3.6. Организация информационной безопасности (технические науки) Тема: «Методология проектирования распределенных асинхронных систем...
В 2025 году 29% организаций словили атаки на инфраструктуру корпоративных ИИ-приложений, ещё 32% - на сами ИИ-приложения (оценка Gartner через TAdviser)...
На аудите роуминговой площадки федерального оператора мы отправили Update-Location-Request с подставным Origin-Realm через IPX-стык - HSS вернул...
Песочница, в которой прятался враг В рамках проведения внутреннего аудита информационной безопасности (Red Team) перед нами стояла задача проверить АИС...
При профилировании латентности банков DDR4 на FPGA-стенде с контроллером LiteDRAM я получил разброс времени отклика одного и того же физического адреса при...
КОМПЛЕКС «SECOPS GHOST» (ВЕРСИЯ 6.0) Название релиза: Service-Less Failover Monolith (Смерть Диспетчеру задач) [см. выше] Статус верификации: APPROVED /...
В 2022 году ФБР зафиксировало 2,026 жалоб на SIM swap - рост более чем на 400% по сравнению с 2018 годом. Потери за один 2021 год - $68 миллионов по данным...
Три года назад я запустил программу повышения осведомлённости по кибербезопасности на 800 сотрудников логистической компании. Завершаемость первого модуля -...
На CTF отправляешь 500 байт в бинарный сервис, в GDB видишь 0x41414141 в EIP - адрес возврата перезаписан, выполнение под контролем. Дальше - segfault за...
Что вас ждёт в статье: Введение 1. Как устроена безопасность Android 2. Установка и настройка Metasploit 2.1. Установка фреймворка 2.2. Первичный запуск...
Сложность: средняя На заправке творится ХАОС. Цены на топливо меняются сами по себе, администраторы путаются в доступах, а система управления явно живёт по...
ОФИЦИАЛЬНЫЙ ТЕХНИЧЕСКИЙ ОТЧЕТ ПО ПРОЕКТУ «SECOPS GHOST 24/7» Версия комплекса: 5.5 (Pure Native Polymorphic Monolith) Статус верификации: APPROVED / TOTAL...
