Лента знаний

управляешь ты, не алгоритм Создать
Новые темы и свежие ответы — в порядке последней активности. 50725 материалов50 725
Разбор
Генетические алгоритмы в кибербезопасности: SBSE и genetic programming для автоматизации атак

Три года я строю fitness-функции для задач offensive security - от мутации payload'ов под WAF до генерации fuzzing-грамматик через DEAP и jMetalPy...

Сергей Попов 23 мин 0 2,5 тыс.
Разбор
Fitness-функции для evasive malware: как формализовать 'успех' обхода детекта в эволюционных алгоритмах

На третьей итерации собственного фреймворка для эволюционного тестирования ML-детекторов обнаружилась занятная штука: подавляющее большинство мутированных...

Сергей Попов 24 мин 0 2,4 тыс.
Обсуждение
💥AURORIUM💥 - ANTIDETECT BROWSER FOR MULTI-ACCOUTING 💥

Aurorium Browser - это интеллектуальный антидетект браузер, который дает возможность управлять аккаунтами безопасно и без риска блокировок

Aurorium 0 ответов0 964
Разбор
Обход антивируса с помощью машинного обучения: GAN и reinforcement learning против ML-детекторов

Сравнительное исследование adversarial-генераторов малвари (San Jose State University) зафиксировало среднюю evasion rate RL-агента gym-malware в 44.11% -...

Сергей Попов 22 мин 0 771
Обсуждение
Good-Proxies.com — свежий список проверенных прокси HTTP/HTTPS/SOCKS5 с обновлением каждые 5 минут

Приветствую, представляю вашему вниманию сервис проверенных списков прокси Good-Proxies.com Характеристики списка прокси на сегодняшний день: Обновление...

ho Holehe 1 ответ1 898
Разбор
Установка Parrot OS: пошаговый гайд для пентестера - от загрузки ISO до первого сканирования

Сорок с лишним установок Parrot OS за последний год - на VirtualBox, VMware, пару ThinkPad'ов и один десктоп для лаборатории. Каждый третий раз что-то шло...

Сергей Попов 25 мин 2 1,8 тыс.
Разбор
SpiderFoot на телефоне: запуск через Termux, удалённый доступ и мобильные OSINT-альтернативы

За последний год я трижды пытался развернуть полноценный OSINT-стек на Android - due diligence в командировке, экстренный ресёрч домена, когда ноутбук...

Сергей Попов 21 мин 0 2,9 тыс.
Разбор
Hack-back: правовые последствия для бизнеса - разбор меморандума США

В 2026 году Белый дом подписал National Security Presidential Memorandum "Expanding Capabilities to Combat Transnational Cyber-Enabled Crime". Документ...

Сергей Попов 15 мин 0 2,6 тыс.
Разбор
Фишинг-тренинг для технических команд: от формального обучения к инженерной готовности

Отдельный вопрос, который часто остаётся за скобками методических материалов — сама форма подачи знаний. Помимо содержания сценариев, на усвоение материала...

юл Юлия1 19 мин 0 2,8 тыс.
Вопрос Открыт
Разворачивание Honeypot на бесплатном VPS

Обзор Я студент, изучающий анализ вредоносного ПО (конкретно вредоносного ПО под Linux), который не может позволить себе платную версию какого-либо VPS для...

spik3d 4 ответа4 0 4,6 тыс.
Разбор
AI в ransomware-атаках: как автоматизация меняет kill chain и что с этим делать пентестеру

Полтора года я гонял LLM-агентов в изолированных лабах - WormGPT-подобные утечки, кастомные fine-tuned модели, связки с Cobalt Strike и Sliver. Ускорение на...

Сергей Попов 21 мин 0 2,7 тыс.
Hackerlab
Самбо

Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: лёгкая Вы давно занимались спортом? У нас для Вас отличная новость! 🔗 Перейти к задаче...

ji JIoxmaTbluTPoJIb 3 ответа3 1,8 тыс.
Разбор
CVE-2026-73678: unauthenticated RCE в MindsDB через prompt injection - разбор эксплуатации AI-агента без песочницы

Когда CVE-2026-73678 появился в ленте NVD 14 августа 2026 года с CVSS 10.0, первая реакция была стандартная - "опять раздутая десятка". Три нуля в...

Сергей Попов 21 мин 0 2,7 тыс.
Разбор
Лаборатория для Wi-Fi пентеста: от адаптера с monitor mode до detection-стенда

Четверг, 14:20. Парковка бизнес-центра, ноутбук на пассажирском сидении, ALFA AWUS036ACH с направленной антенной смотрит на третий этаж. За 35 минут...

Сергей Попов 19 мин 4 2 1,6 тыс.
Обсуждение
WWProxy | от $0.6/GB | Premium Residential, Eco, Mobile, Datacenter, Static ISP | 150+ стран

BEST PROXIES ✦ @WWPROXY_ROBOT WORLD WIDE PROXY — сервис, который ты искал. Предоставляем одни из самых качественных прокси...

WWProxy 0 ответов0 927
Разбор
Расследование ransomware-группировок: как ловят и судят операторов вымогательского ПО

В 2021 году МВД России возбудило уголовное дело о неправомерном обороте средств платежей - по наводке от американских спецслужб. ФСБ провела обыски в...

Сергей Попов 16 мин 0 854
Hackerlab
RevengeNinja

Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: лёгкая В прошлый раз вам удалось обойти песочницу. В этот раз я точно все сделал...

dr DragonSov 3 ответа3 1,8 тыс.
Вопрос Открыт
Самоучка. Что изучил, что дальше? Прошу советов по пентесту

Доброго времени суток! Самостоятельно изучаю ИБ, целенаправленно двигаюсь в пентест. Хочу понять свой реальный уровень и что дотянуть до Junior-пентестера...

Carcharodon 2 ответа2 0 4,7 тыс.
Разбор
Аудит WiFi: атаки на WPA2 и WPA3 — практический гайд для пентестера

На последнем Red Team проекте для сети ритейлера точка входа во внутренний периметр нашлась не через VPN и не через фишинг, а через корпоративный Wi-Fi с...

nkvlwvvw 22 мин 2 3 5,4 тыс.
Вопрос Открыт
Пропала статья

в статье Пентест мобильных приложений: полное руководство по методологии, инструментам и защите Android и iOS не доступна ссылка на...

Сергей Попов 4 ответа4 0 2,6 тыс.
Разбор
Динамический анализ Android-приложений: перехват трафика, Frida-инструментация и обход SSL Pinning

На аудите финтех-приложения под Android 14 стандартная связка "Burp-сертификат в системное хранилище + Wi-Fi прокси" не показала ни одного запроса за...

Сергей Попов 20 мин 0 2,9 тыс.
Разбор
Почему мои смартфоны взламываются кем-то?

Почему мои смартфоны взламываются кем-то после подключения интернета в смартфоне?

st stelo 1 мин 0 2,5 тыс.
Вопрос Открыт
где найти самый анонимный и абузоустойчивый VPS сервер?

Ищу VPS сервер для поднятия на нем своего впн,я бы мог выбрать любой из сотни,но мне нужна гарантия того,что они не будут писать логи(не брать впс из Европы...

st stelo 4 ответа4 0 12,9 тыс.
Обсуждение
Сервис SHALBY | верифицированные аккаунты | Яндекс банк (Пэй), YooMoney, OZON, Почта Пэп, Сдек ід, Avito, и многое другое

Доброго времени суток форумчане! Готовые кошельки / Личные кабинеты (Перевязка на ваш номер / доставка SIM / аренда номеров для sms) Личный кабинет...

shalbynew 0 ответов0 876
Обсуждение
Сервис SHALBY | Активация ваших SIM/Е SIM в любом объеме | так же штучно

Доброго времени суток форумчане! Делаем активацию сим карт через госключ. Быстро качественно по вашим критериям возможно В наличии: MTS Билайн Мегафон...

shalbynew 0 ответов0 874
Вопрос Открыт
Как скомпилировать de4dot?

Как скомпилировать de4dot? Скачиваю с GitHub - de4dot/de4dot: .NET deobfuscator and unpacker., запускаю в powershell build.ps1 или через git, всё пишет "Не...

ko koekaker 2 ответа2 0 2,1 тыс.
Статья
Магистратура кибербезопасность 2026: нужен ли диплом пентестеру

В прошлом году я отбирал кандидатов на позицию junior pentester в московском интеграторе. Из 40 с лишним резюме оффер получили двое: выпускник магистратуры...

Сергей Попов 0 ответов0 2,5 тыс.
Разбор
CVE-2026-9082: SQL-инъекция в Drupal Core - от PoC до RCE на PostgreSQL

20 мая 2026 года Drupal Security Team выкатила SA-CORE-2026-004. Через 48 часов CISA втянула CVE-2026-9082 в каталог Known Exploited Vulnerabilities, а...

Сергей Попов 21 мин 0 1,2 тыс.
Разбор
HTTP Request Smuggling: разбор desync атаки с payload'ами для Burp

На CTF-финале задача по web стоила 500 очков - решили её 2 команды из 40. Связка nginx + gunicorn, HTTP/1.1, connection reuse включён. Нужно было подбросить...

Сергей Попов 16 мин 0 2,6 тыс.
Инструмент
RealityLint — open-source инструмент для проверки актуальности README

RealityLint — open-source инструмент для проверки актуальности README README может выглядеть идеально и при этом уже не соответствовать проекту...

vo voonterr 2 ответа2 1,6 тыс.