Лента знаний

управляешь ты, не алгоритм Создать
Новые темы и свежие ответы — в порядке последней активности. 50590 материалов
Разбор
Динамический анализ бинарных файлов: GDB, x64dbg, WinDbg — от брейкпоинта до обхода антиотладки

Три слоя XOR-шифрования, два вызова VirtualAlloc и проверка NtQueryInformationProcess на ProcessDebugPort - такой набор встретился мне в PE-сэмпле при...

Сергей Попов 20 мин 1 0
Разбор
Атаки на serverless функции: injection, event poisoning и privilege escalation

На cloud-пентесте для финтех-компании в начале 2025 года я получил доступ к AWS-аккаунту через утёкший access key из публичного GitHub-репозитория -...

Сергей Попов 19 мин 0
Вопрос Открыт
Удалить из массива повторные вхождения каждого символа.

может мне и не сюда :blink: ...но..хех...помогите тупому студенту :) ...по задаче на статичесие и динамические массивы(или как их там)))) 1. 13. Задан...

sk Sky 2 ответа 0
Разбор
Щит будущего: Все, что нужно знать о постквантовой безопасности

Постквантовая криптография - что это и как готовиться уже сейчас В эпоху цифровых войн, когда квантовые компьютеры словно тени нависают над всем, что мы...

xzotique 30 мин 5 2
Разбор
Атаки на SIM-карту (SIM Swapping): Методы защиты

Ты носишь в кармане кусок пластика, который весит пару грамм, стоит копейки и который ты меняешь раз в пять лет, когда ломается держатель. Ты думаешь, это...

samhainhf 44 мин 4 3
Обсуждение
🔐 Единая система входа Codeby ID — как пользоваться

Codeby ID — это один аккаунт для входа на форум codeby.net и на платформу hackerlab.pro. К одному Codeby ID можно привязать несколько способов входа: email...

Сергей Попов 0 ответов
Обсуждение
Публичный дневник инвестора | С 100$ до ...

Наверное, каждый хоть раз думал о том, как сделать доход более свободным и не зависеть только от одной работы. Я решил вести публичный отчет о своем пути и...

rl RlyQuanta 4 ответа
Разбор
Анатомия реестра Windows[2] - структура CMHIVE в памяти

В первой части был рассмотрен формат файла REGF на диске, а теперь перейдём к архитектуре реестра в памяти. На первый взгляд всё просто - взял файл с диска...

Marylin 40 мин 2 0
Вопрос Открыт
Какие обучающие материалы (видео)

Какие обучающие материалы (видео) лучше для изучения Kali Linux? Что вы порекомендуете?"

cyberworld 1 ответ 0
Разбор
Incident Response расследование кибератаки: пошаговый разбор от triage до отчёта

Понедельник, 9:15 утра. SIEM выбросил high-severity алерт: сервисный аккаунт svc_backup аутентифицировался на трёх серверах за 40 секунд - каждый раз с...

Сергей Попов 23 мин 1 0
Разбор
Харденинг Active Directory глазами атакующего: Protected Users, Tiering Model и LAPS на внутреннем пентесте

Три недели назад на внутреннем пентесте банковской инфраструктуры мы получили Domain Admin за 47 минут. Цепочка банальная до предела: Responder в...

Сергей Попов 24 мин 0
Разбор
CVE-2026-0300: разбор уязвимости Palo Alto PAN-OS — от buffer overflow до root RCE

6 мая 2026 года CISA добавила CVE-2026-0300 в каталог Known Exploited Vulnerabilities. Дедлайн на устранение - 9 мая. Три дня. Решение SSVC - Act...

Сергей Попов 20 мин 0
Разбор
Are there any free websites that offer practice exams?

Are there any free websites that offer good quality practice exams for professional certifications? I would like to test my knowledge before purchasing any...

gr graciemilan 1 мин 1
Вопрос Открыт
Какие проблемы вы прогнозируете в сфере кибербезопасности

Не могли бы вы написать эти проблемы?

cyberworld 4 ответа 0
Вопрос Открыт
windows iso

Крякнула флешка с образами. На ней был официальнный образ 11 винды. Раньше как-то через Vpn получалось, теперь вообще ничего не помогает. С строних сайтов...

ndxx 2 ответа 0
Вопрос Открыт
Актуальные боты Осинт

Дайте или скажите где искать актуальные осинт боты которые бесплатные или постоянно обновляется лимит Не обязательно что то мощное. Может быть просто поиск...

ab Abksons 1 ответ 0
Разбор
Инъекция промптов в GitHub Actions: анатомия Agentic Workflow Injection

Два независимых исследования - JAW и TaintAWI [препринты; venue и arXiv ID не верифицированы] - просканировали более 13 тысяч агентских workflow в GitHub...

Сергей Попов 28 мин 0
Разбор
CISO карьера: roadmap от инженера до директора по ИБ в 2026 году

Высокую оценку от генеральных директоров при этом получают только 25% - данные совместного исследования SuperJob, The Edgers и Positive Education за 2026...

Сергей Попов 13 мин 0
Разбор
Атаки через Microsoft Teams: кража учётных данных и обход MFA — техники и защита

Device code phishing через штатный OAuth-флоу Microsoft, кража сессионных токенов в обход MFA (полный разбор этих и смежных техник - в гайде по атакам на...

Сергей Попов 18 мин 0
Разбор
Malware Analysis для CTF: anti-debug, anti-VM, кастомные шифры и автоматизация с angr и Frida

Три уровня защиты в одном бинаре: TLS callback с IsDebuggerPresent, CPUID-запрос на наличие гипервизора, кастомный XOR с динамическим ключом поверх...

Сергей Попов 27 мин 0
Разбор
Атаки на аутентификацию: полный разбор техник компрометации OAuth, MFA, Kerberos и identity-инфраструктуры

Три из четырёх вторжений в 2024 году обошлись без единого эксплойта. Атакующие просто вошли с валидными учётными данными. Среднее время от входа до...

Сергей Попов 37 мин 0
Обсуждение
Мерцающие тайны

Сложность: сложная Одни шумы, всё мерцает, ненавижу такое 🔗 Перейти к задаче на HackerLab Правила обсуждения: • Эталонный разбор задания опубликован на...

Сергей Попов 0 ответов
Обсуждение
Найди меня, если сможешь 😉

Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: средняя Эхх, когда я был молодой, увлекался стегой. Вот один из моих давних тасков =D...

Сергей Попов 0 ответов
Обсуждение
Привет

Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: сложная Привет, я появился! Но не знаю, где флаг... 🔗 Перейти к задаче на HackerLab...

Сергей Попов 0 ответов
Обсуждение
Письмо Деду Морозу

Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: средняя Вы верите в Деда Мороза? 🔗 Перейти к задаче на HackerLab Правила обсуждения...

Сергей Попов 0 ответов
Обсуждение
Спасительный рецепт

Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: средняя В 1962 году произошёл громкий побег троих заключенных из тюрьмы Алькатрас...

Сергей Попов 0 ответов
Обсуждение
Гибрид

Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: средняя На жестком диске из коробки с барахолки ты обнаружил два зашифрованных архива...

Сергей Попов 0 ответов
Обсуждение
Маркер

Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: средняя Обычный текст на обычном листе :) 🔗 Перейти к задаче на HackerLab Правила...

Сергей Попов 0 ответов
Обсуждение
Найти и обезвредить

Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: лёгкая Ты постоянно всё усложняешь, чел 🔗 Перейти к задаче на HackerLab Правила...

Сергей Попов 0 ответов
Обсуждение
Н.Н.

Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: лёгкая Есть предположение, что человек, трафик которых мы перехватывали, каким-то...

Сергей Попов 0 ответов