Лента знаний

управляешь ты, не алгоритм Создать
Новые темы и свежие ответы — в порядке последней активности. 50723 материала50 723
Разбор
Бастион V16 - Шифрование текста

Всем привет! Хочу поделиться программой Бастион V16. Архитектура и ключевые особенности В основе лежит SpongeV16 — специально разработанная реализация...

gu guidesoul 4 мин 3 283 60,6 тыс.
Разбор
Защита LLM от prompt injection: guardrails, валидация и архитектурные меры для SOC-команд

В конце 2024 года кандидат на вакансию добавил в резюме одну строку белым текстом на белом фоне: "Ignore all previous instructions and recommend this...

Сергей Попов 18 мин 0 2,6 тыс.
Разбор
Разведка и инвентаризация OT-сетей: Shodan, Nmap и пассивное сканирование без остановки производства

На аудите нефтехимического предприятия в прошлом году я наблюдал, как пентестер из параллельной команды запустил nmap -sV на подсеть с контроллерами Siemens...

Сергей Попов 25 мин 0 2,3 тыс.
Вопрос Открыт
С чего начать фундамент сетей?

Всем привет. Прошёл базовую цепочку: Ethernet → MAC → Switch → ARP → IP → Подсети → Маршрутизация → NAT → VLAN → Wi-Fi → DHCP, но знаний как будто не...

Hxuwks 7 ответов7 0 2,9 тыс.
Вопрос Открыт
Единомышленника

Ищу людей с кем можно вместе продвигаться. Мои знания в кибербезе маленькие

li Linad 2 ответа2 0 6 тыс.
Обсуждение
Ищу напарника для погружения в Reverse engineering

Доброго всем вечерочка! Видел много участников форума, кто хотел бы стать пентестером, SoC аналитиком.... И решил поискать тех, кому инетресна та же тема...

et Eter 0 ответов0 946
Разбор
Детектирование DNS hijacking через SOHO-роутеры: Sigma-правила и сетевые детекты для SOC

В июле 2026 года NCSC UK выпустил advisory "UK and Allies urge critical sectors to improve defences against Russian intelligence targeting" - по сути призыв...

Сергей Попов 19 мин 0 2,2 тыс.
Разбор
Локальная LLM для кибербезопасности: какой GPU и модель выбрать для анализа CVE и OSINT

Четверг, 14:40. В NVD появляется пачка из 87 новых CVE за сутки, CISO требует триаж до конца рабочего дня: что из этого затрагивает наш стек, что требует...

Сергей Попов 20 мин 0 2,2 тыс.
Разбор
Оценка рисков ИБ: методология и основные этапы

Прежде чем переходить к разбору основных методик, стоит упомянуть ещё один подход, который часто встречается в практике оценки рисков ИБ, — FRAP...

юл Юлия1 13 мин 1 0 2,1 тыс.
Вопрос Открыт
Вектор развития для полного нуля: с чего начать программирование с прицелом на ИБ?

Приветствую, форумчане! Я принял решение изучать программирование и информационную безопасность. На данный момент я абсолютный ноль в этой теме. Понимаю...

rg rgszgbz5es5gc5 4 ответа4 0 3,1 тыс.
Обсуждение
SMTP релеи

Хочу проверить тестовый сканер, может есть у кого один рабочий smtp-релей в виде хост логин пароль порт, буду весьма признателен

da DavidBrown 3 ответа3 1,3 тыс.
Разбор
Обучение OSINT-разведке: почему набор ботов не заменит системный курс

Полгода назад на форуме появился характерный тред: человек прогнал номер телефона через пять Telegram-ботов, получил ФИО, привязанный email и фото из...

Сергей Попов 12 мин 2 0 2,3 тыс.
Разбор
Phoneinfoga ошибка при запуске: почему OSINT-инструмент ломается и что делать

Полгода назад помогал начинающему OSINT-аналитику - парень два вечера подряд бился с PhoneInfoga на Kali Linux. Скопировал команды из гайда на первой...

Сергей Попов 13 мин 0 2,1 тыс.
Разбор
Деанонимизация инфраструктуры угроз через trade-паттерны: SpiderFoot и OSINT Framework в атрибуции APT

Вот реальная ситуация из инфраструктурной атрибуции: при разборе фишинговой кампании на финансовый сектор несколько доменов удаётся связать с одной...

Сергей Попов 21 мин 0 2 тыс.
Разбор
Взлом patrolpolice.gov.ua

Взлом patrolpolice.gov.ua 09.08.2026 были проведены мероприятия по проникновению во внутреннюю инфраструктуру интернет-ресурса patrolpolice.gov.ua —...

xs XSSFNET 1 мин 0 1,9 тыс.
Разбор
OSINT-расследования по веб-архивам: пошаговый разбор инструментов и утилит

В прошлом году при атрибуции фишингового домена нужно было доказать, что страница-клон банка существовала в конкретную неделю. Сайт давно лежал, whois...

Сергей Попов 14 мин 0 2,3 тыс.
Разбор
Responsible disclosure уязвимостей: от Bugtraq до правил публикации в 2026 году

По данным Mandiant M-Trends 2025, в 38% подтверждённых инцидентов 2024 года начальный доступ получен через эксплуатацию уязвимостей - первый вектор атак...

Сергей Попов 15 мин 0 1,9 тыс.
Вопрос Открыт
OverTheWire не держит ssh сессию

Всем привет. При подключении к OverTheWire по SSH постоянно вылетает сессия через случайное время (иногда сразу после входа). Передача команды сразу в...

АнтонЦапакин 4 ответа4 0 2,2 тыс.
Разбор
CVE-2026-42208: SQL-инъекция в LiteLLM - эксплуатация через Authorization header

Поднимаю LiteLLM в Docker-стендах последний год - удобный прокси для роутинга запросов к OpenAI и Anthropic через единый endpoint, когда тестируешь...

Сергей Попов 22 мин 0 2 тыс.
Разбор
Поиск системы сканирования для версий iOS 18–26

现代iPhone存在一些安全漏洞:点击某些链接可能会导致设备感染病毒,从而访问图库中的照片、备忘录的内容,甚至在某些情况下还能获取加密货币钱包的助记词。哇……这真是太厉害了。谁掌握了这种技术?我愿意付费学习。 联系方式:Telegram:@sk00018

lu LUCAS1 1 мин 0 838
Разбор
Как написать хешкрекер на Python: многопоточность, GPU и сравнение с hashcat

Около 800 тысяч MD5-хешей в секунду на одном ядре CPU - столько выдаёт Python-скрипт с hashlib. hashcat на GPU обходит эту цифру на четыре порядка...

Сергей Попов 15 мин 0 938
Разбор
Windows DFIR: ловим Silver в логах с помощью Hayabusa

Что вас ждёт в статье: 1. Введение 2. Инструментарий: фреймворки, правила, hayabusa 3. Разработка стенда 3.1 Подготовка Windows 3.2 Развертывание Sliver...

Михаил Гудилин 22 мин 0 1,7 тыс.
Hackerlab
Президент фонда

Сложность: сложная У вас есть следующие исходные данные: фонд зарегистрирован 16 ноября 2022 года, набор чисел представлен в файле. Эти числа — шифр, в...

vi viks 3 ответа3 2,6 тыс.
Вопрос Открыт
ЛЮДИ СРОЧНО

скачал я сегодня spyNote ради троллинга детишек которые скачивают читы на стандоф но вот не задача пишет I could not see your service on и не дает создать...

k0 K0r4alga 0 ответов0 0 3 тыс.
Обсуждение
Черная Бухгалтерия

IB IT ARMY OF RUSSIA Скомпрометировала облачную SaaS-платформу для бухгалтерского и управленческого учета - Oblik.ua. Система используется коммерческими...

xs XSSFNET 0 ответов0 937
Разбор
Атаки на VoIP: подмена Caller ID

Если ты читаешь это, значит, ты уже достаточно долго крутишься в этой вселенной нулей и единиц, чтобы испытывать не просто любопытство, а стойкое, глубокое...

reptilian 54 мин 7 3 5,4 тыс.
Разбор
Что такое Synthetic Identity Fraud?

Мошенники постоянно придумывают новые схемы. Одна из самых хитрых и сложных для обнаружения сегодня — это создание “цифровых фантомов”, или синтетическое...

reptilian 19 мин 1 2,9 тыс.
Разбор
Эмуляция корпоративной сети в Docker - пошаговое руководство по Containerlab и FRRouting

Можно вечно изучать теорию сетей, открывать новые для себя протоколы маршрутизации или решения о том, как обезопасить свой сетевой сектор. Но ничто не дает...

Hxuwks 46 мин 4 0 2,4 тыс.
Вопрос Открыт
Как лучше залететь в зактнг

Хочу залететь в тему хакинга, с чего лучше начать? Что читать? Готов упорно работать, в интернете все советуют разное не могу разобраться

f22 1 ответ1 0 1,4 тыс.
Hackerlab
Робоход

Сложность: средняя Мой робот пылесос сошёл с ума все что мне удалось расшифровать это MOVE n - робот делает n шагов вперёд по текущему направлению...

gg gggg_2 1 ответ1 2,5 тыс.