Лента знаний

управляешь ты, не алгоритм Создать
Новые темы и свежие ответы — в порядке последней активности. 50580 материалов
Разбор
Как находят уязвимости в драйверах? Windows.

Как находят уязвимости внутри драйвера? Я знаю про метод с IOCTL, где внутри обработки ищут популярные уязвимости для эксплуатации, но есть ли еще какие-то...

ge Gemfory 1 мин 1
Разбор
Автоматизированный анализ PE-файлов: pipeline триажа для реверс-инженера

За последний квартал через пайплайн триажа одной TI-команды прошло больше 12 тысяч PE-файлов. Ручного реверса потребовали 340. Остальное отсеялось...

Сергей Попов 24 мин 1 3
Вопрос Открыт
Перспективность реверс-инжиниринга

Приветствую всех. Планирую развиваться по направлению реверс-инжиниринга, насколько актуальная в целом профессия? Буду благодарен за обратную связь, всем...

Quaartz 2 ответа 0
Обсуждение
нужен бот для 2aix.ru

Куплю разработку бота для 2AIX.RU (аккаунт предоставлю). Возможно 2 варианты реализации (какой сможете) Первый вариант - бот мониторит новые ставки в...

ne needBot 1 ответ
Вопрос Открыт
Что будет если создать фишинговый сайт

Привет. Лазил по интернету и наткнулся на множество скам-команд, которые крадут аккаунты и деньги с помощью фишинговых сайтов. Возник такой вопрос: если...

vn Vnr 7 ответов 0
Разбор
ViewState deserialization ASP.NET: от machineKey до RCE

Февраль 2026 года, Mandiant фиксирует компрометацию веб-сервера с LMS-платформой KnowledgeDeliver - один hardcoded machineKey из стандартного web.config дал...

Сергей Попов 25 мин 0
Обсуждение
Гос. учреждения

Сложность: средняя Выиграл тендер у государства, сделал для них сайт — по-моему выглядит круто! 🔗 Перейти к задаче на HackerLab Правила обсуждения: •...

Сергей Попов 12 ответов
Вакансия
Java Developer (Панель Кибербезопасности) — ПАО Сбербанк

Java Developer (Панель Кибербезопасности) Работодатель: ПАО Сбербанк Локация: г Москва Зарплата: не указана SberData — департамент управления данными...

ПС ПАО Сбербанк Гибрид Middle 0
Обсуждение
Курс «Атаки на Active Directory» стартует 7 сентября

Павел Никитин, один из авторов курса, пятикратный победитель The Standoff и специалист с многолетним опытом в Red Team и коммерческих пентестах...

Сергей Попов 0 ответов
Обсуждение
🚀 Mobihub.biz — Андроид мобильные прокси: создавай, монетизируй, масштабируй!

MobiHub — зарабатывай на мобильных прокси из Android устройств! ………. 🚀 К вашему вниманию мощная и простая платформа, которая превращает любой...

mobihub1 7 ответов
Обсуждение
Безопасность\анонимность telegram'a

Как считаете , анонимен ли и безопасен телеграм. И если нет то почему и какие альтернативы используете. Даже самые глупые догадки пишете

Kurxzh 4 ответа
Обсуждение
Ищем двух перспективных специалистов по информационной безопасности (пентестеров / white hat-хакеров) на постоянную работу.

来自 Codeby 社区的各位好! 我们的团队正在寻找两名有前途的信息安全专家——渗透测试员/白帽黑客——担任全职职位。 工作形式: 全职,100%远程办公。工作时间可灵活调整,以满足您的需求。 🛠 主要任务: 进行全面的安全审计和渗透测试(Web/移动/网络)。 在合法白帽测试框架内搜索和利用漏洞。...

au augustakissi83 0 ответов
Обсуждение
Нужно проверить уровень безопасности сайта и найти уязвимости.

如果您发现我们网站的漏洞或其他安全问题,请与我们联系。对于每个可能导致数据库泄露的漏洞,我们将提供 1000 美元的奖励。

au augustakissi83 0 ответов
Разбор
Кибератаки 2026: разбор инцидентов H1 для пентестера

275 миллионов скомпрометированных учёток в одном инциденте с Canvas. Каскадный сброс аутентификации на 200 000 устройств Stryker в 79 странах...

Сергей Попов 18 мин 0
Разбор
ShinyHunters атака Addi: разбор TTPs и IOC

34 млн записей колумбийского финтеха Addi всплыли на leak-сайте ShinyHunters в марте 2026 года. По данным Have I Been Pwned, в дампе - кредитные скоринги...

Сергей Попов 20 мин 0
Вакансия
Jun/Mid Information Security Engineer — Название скрыто (Fintech)

Jun/Mid Information Security Engineer Работодатель: Название скрыто (Fintech) Зарплата: не указана We are a proprietary algorithmic trading firm. Our...

НС Название скрыто (Fintech) Удалёнка Middle 0
Вакансия от 250k
[от 250k₽] SOAR-инженер — Точка Банк

SOAR-инженер Работодатель: Точка Банк Локация: удалённо Зарплата: от 250 000 ₽ SOAR-инженер Компания: Точка Банк Вилка: от 250 000 ₽ Удалённый формат...

ТБ Точка Банк Удалёнка Middle 0
Статья
Как попасть на стажировку по кибербезопасности в 2026 году: разбор программ, требования и советы

За последний набор стажёров в SOC-подразделение я отсмотрел 340 резюме - оффер получили 8 человек. Ни у одного не было коммерческого опыта в ИБ. Зато у...

Сергей Попов 10 ответов
Вакансия 200–310k
[200k-310k₽] SOC Инженер / Engineer SIEM (ELK, Linux) — Название скрыто

SOC Инженер / Engineer SIEM (ELK, Linux) Работодатель: Название скрыто Зарплата: от 200 000 до 310 000 ₽ Задачи Администрирование и развитие ELK Stack...

НС Название скрыто Middle 0
Статья
новый качественный OSINT бот

Личность 📲 Контакты — телефоны, email-адреса 🚘 Транспорт — проверка по госномеру или VIN 💬 Соцсети — профили во ВКонтакте, TikTok, Instagram...

ro Rokk 2 ответа
Обсуждение
🔥🔥🔥Разработка программного обеспечения (ПО) / Индивидуальный подход🔥🔥🔥

🔥🔥🔥NEW🔥🔥🔥 - Решаем мобильную защиту Distill (X-D-Token в заголовках) В запросах она помечается как /v1/challenge?p=2.mbPsqrbGDSlQn_lFlH-V0bIF... Цена...

EvaTech 0 ответов
Обсуждение
Как получить One Level и выше — ранговая система форума

1. One Level — первый уровень доступа к разделам форума. Позволяет просматривать Премиум контент, предоставляет доступ к приватному разделу форума Green...

Сергей Попов 155 ответов
Разбор
Киберигиена для малого бизнеса: чек-лист с нуля

В прошлом году бухгалтер одного из моих клиентов - торговая компания на 12 человек - открыла PDF из письма "от налоговой". Через три часа база 1С...

Сергей Попов 12 мин 0
Разбор
CVE-2026-79911 эксплуатация: RCE в TOTOLINK N600R

За последний год я разобрал прошивки четырёх моделей TOTOLINK - и в каждой нашёл CGI-обработчик с классическим переполнением стека. CVE-2026-79911 в модели...

Сергей Попов 17 мин 0
Обсуждение
НАУЧНО-КВАЛИФИКАЦИОННАЯ РАБОТА (ДИССЕРТАЦИЯ)

Специальность: 2.3.6. Организация информационной безопасности (технические науки) Тема: «Методология проектирования распределенных асинхронных систем...

lameruser 0 ответов
Разбор
Тестирование защищённости ИИ-систем: гайд

В 2025 году 29% организаций словили атаки на инфраструктуру корпоративных ИИ-приложений, ещё 32% - на сами ИИ-приложения (оценка Gartner через TAdviser)...

Сергей Попов 24 мин 0
Разбор
Уязвимости Diameter протокола: атаки на LTE и настройка DEA

На аудите роуминговой площадки федерального оператора мы отправили Update-Location-Request с подставным Origin-Realm через IPX-стык - HSS вернул...

Сергей Попов 21 мин 0
Разбор
С чего начать искать уязвимости новичку

Два года назад я просидел три вечера подряд перед развёрнутой Kali Linux, запустил nmap на собственный роутер и не понял половины вывода. Четвёртый вечер...

Сергей Попов 19 мин 0
Вакансия от 200k
[от 200k₽] Аналитик информационной безопасности в VK Tech — VK

Аналитик информационной безопасности в VK Tech Работодатель: VK Зарплата: от 200 000 ₽ VK Tech — отечественный разработчик корпоративного программного...

VK VK 0
Обсуждение
✅ DiorHost — BULLETPROOF VPS / VDS | Игнорируем Spamhaus, DMCA и др. | Для любых задач и проектов

Твой хостер опять лочит сервер после абуза? 🤬 DiorHost — абзоустойчивый хостинг, где тебе не делают мозги и не блокируют услуги VPS / VDS - виртуальные...

DiorHost 1 ответ