Очень хочу реализовать AitM, но навыков очень мало в вебе. Пишу на C++, знаю питон, могу мелкий малварь сделать, но от антивируса не спасу. Хотел бы найти...
Сегодня впервеы решил попробовать взломтаь ротуер и получить от него пароль. (делал все через ии) В итоге остановился на переборе легких паролей, в итоге...
Apk To PDF Injector Tool allows you to inject any android rat payload inside pdf file. It supports all latest and old android rats like BTMOB all versions...
Всем доброго времени суток. Установлена Kali Linux 2026.2, адаптер ALFA AWUS036NHA - Atheros AR9271. Какие только танцы с бубном не делал а сменить регион...
Доброго времени суток. Год назад поступил на кибербезопасность и понял, что это полная шляпа, где тебя грузят тонной теоретического шлака и лабораторными...
Создал не большой проект для обучения OSINT новичков, хотелось бы услышать мнение разбирающихся людей все ли нормаль вышло, Лаборатория D-Dlay — OSINT платформа
18,8 миллиардов IoT-устройств подключены к сети прямо сейчас - по данным IoT Analytics, к 2030 году их станет 41 миллиард. У большинства последнее...
Кто занимается OSINT — вы под каждую задачу держите отдельный браузер/VM или просто разные профили? У меня больше вопрос из-за расширений и cookies. Не...
На IoT-CTF задача выглядела стандартно: BLE-замок, рядом смартфон-контроллер, нужно перехватить unlock-команду и повторить. Ubertooth One терял каждый...
На последних CTF с радио-треком половина команд приехала с одинаковым набором: HackRF в картонной коробке, штатная телескопическая антенна, ноутбук на 40%...
В 2013 году Bangert et al. показали на USENIX WOOT штуку, от которой у меня до сих пор мурашки: Тьюринг-полную вычислительную систему, построенную...
Между регистрацией на платформе и первым принятым репортом у меня прошло четыре месяца, три дупликата и одно предупреждение за случайный выход за scope. За...
При анализе CTF-бинаря, скомпилированного с Clang CFI и полным ASLR, ropper выдаёт больше тысячи потенциальных гаджетов. Прогоняю через cfgFilterGadgets -...
Сложность: сложная Коллега собрал локального ИИ-ассистента и выложил сборку: сама модель и скрипт запуска. Он уверяет, что удалил из неё все лишние данные...
Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: лёгкая Сделаем пару раскладов? Один я уже разложил — карты шепчут, что флаг лежит по...
Ни один TLS-стек, который я пропускал через дифференциальный фаззинг, не отвергал все невалидные state transitions. Ни OpenSSL, ни BoringSSL, ни GnuTLS -...
9 июня 2026 года Ivanti выпустила advisory по двум критическим уязвимостям в Sentry. Через двое суток CISA внесла CVE-2026-10520 (OS Command Injection, CVSS...
CVE-2025-0282 - stack-based buffer overflow в Ivanti Connect Secure (CVSS 9.0, CWE-121/CWE-787) - попала в каталог CISA KEV 8 января 2025 года: активная...
SOC-аналитик фиксирует кластер алертов: 14 писем с .iso-вложением от домена, зарегистрированного 36 часов назад, разлетелись по трём департаментам за 20...
Google подтвердил: эксплойт гуляет в дикой природе. Ни кампания, ни атрибуция, ни полная exploit chain публично не раскрыты - но класс бага, два CWE в одном...
Понедельник, 9:00 - SOC фиксирует успешный brute-force на SSH-порт сервера в DMZ: root-сессия активна. К 11:00 подключаюсь к постмортему. Выясняется: три...
Приветствую дорогих читателей данного форума! Сегодня я расскажу о Content Security Policy (CSP) — мощном инструменте для защиты веб-приложений от атак...
Вилка: 80000 Требования Навыки составления убедительных легенд и сценариев Умение писать понятные и структурированные отчёты для технической и...
Deus Proxy — это лучшие прокси для профессионалов. Резидентские, Мобильные и Серверные прoкси которым нет замены! Полный контроль ГЕО до города и ASN...
Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: сложная Викинги украли мой ноутбук и зарегистрировались на DevSecOps платформе. После...
CVSS 9.1, сетевой вектор, ноль привилегий, ноль взаимодействия пользователя - CVE-2025-68670 в xrdp набрала характеристики, которые CISA Vulnrichment...
Полгода назад я завалил техническое собеседование на позицию junior-пентестера. Задание звучало просто: вот домен компании, 20 минут, расскажи что найдёшь и...
Небольшой разбор бага, который жил у меня в проде несколько недель и вылез наружу самым неприятным способом — на живых пользователях. ЧТО СЛУЧИЛОСЬ В боте...
По данным Mandiant M-Trends 2025, 57% организаций узнают о компрометации от внешней стороны. Не от собственного SOC. Не от SIEM за десятки миллионов. Не от...
Сложность: средняя Теперь все свои документы храню тут 🔗 Перейти к задаче на HackerLab Правила обсуждения: • Эталонный разбор задания опубликован на...
