Понедельник, 9:15 утра. Эксплуатация активна, автоматизируема, патча нет. EPSS 0.5895 - Top 5% по вероятности эксплуатации. У SOC несколько часов до...
Сервисная учётка SCCM три ночи подряд генерировала Type 3 logon на семнадцати хостах - маршрут каждый раз не совпадал со штатным расписанием...
В 2024–2025 годах по США прокатилась волна jackpotting - преступники обналичивали содержимое кассет без единой карты и без стандартной транзакции. FBI и...
По данным Mandiant M-Trends 2025, 57% организаций узнают о компрометации от внешней стороны - партнёра, регулятора или журналиста. Не от своего SIEM, не от...
Упакованный Themida бинарь. Ghidra выдаёт шум вместо кода, декомпилятор IDA Pro разваливает границы функций, x64dbg натыкается на антиотладочные проверки...
MVS Web — профессиональное desktop-решение для масштабной регистрации, проверки и автоматизации аккаунтов в Telegram. Приложение ориентировано на стабильную...
Прошлой весной наша DFIR-команда закрыла ransomware-кейс за 52 часа: от первого алерта в SIEM до полного восстановления сервисов из бэкапов. Containment - 4...
На внутреннем пентесте банковской сети мы запустили dig axfr @ns2.target.bank target.bank - и получили полный дамп зоны с 340+ записями. Четыре минуты...
Три слоя XOR-шифрования, два вызова VirtualAlloc и проверка NtQueryInformationProcess на ProcessDebugPort - такой набор встретился мне в PE-сэмпле при...
На cloud-пентесте для финтех-компании в начале 2025 года я получил доступ к AWS-аккаунту через утёкший access key из публичного GitHub-репозитория -...
может мне и не сюда :blink: ...но..хех...помогите тупому студенту :) ...по задаче на статичесие и динамические массивы(или как их там)))) 1. 13. Задан...
Ты носишь в кармане кусок пластика, который весит пару грамм, стоит копейки и который ты меняешь раз в пять лет, когда ломается держатель. Ты думаешь, это...
Codeby ID — это один аккаунт для входа на форум codeby.net и на платформу hackerlab.pro. К одному Codeby ID можно привязать несколько способов входа: email...
В первой части был рассмотрен формат файла REGF на диске, а теперь перейдём к архитектуре реестра в памяти. На первый взгляд всё просто - взял файл с диска...
Какие обучающие материалы (видео) лучше для изучения Kali Linux? Что вы порекомендуете?"
Понедельник, 9:15 утра. SIEM выбросил high-severity алерт: сервисный аккаунт svc_backup аутентифицировался на трёх серверах за 40 секунд - каждый раз с...
Три недели назад на внутреннем пентесте банковской инфраструктуры мы получили Domain Admin за 47 минут. Цепочка банальная до предела: Responder в...
6 мая 2026 года CISA добавила CVE-2026-0300 в каталог Known Exploited Vulnerabilities. Дедлайн на устранение - 9 мая. Три дня. Решение SSVC - Act...
Are there any free websites that offer good quality practice exams for professional certifications? I would like to test my knowledge before purchasing any...
Не могли бы вы написать эти проблемы?
Крякнула флешка с образами. На ней был официальнный образ 11 винды. Раньше как-то через Vpn получалось, теперь вообще ничего не помогает. С строних сайтов...
Дайте или скажите где искать актуальные осинт боты которые бесплатные или постоянно обновляется лимит Не обязательно что то мощное. Может быть просто поиск...
Два независимых исследования - JAW и TaintAWI [препринты; venue и arXiv ID не верифицированы] - просканировали более 13 тысяч агентских workflow в GitHub...
Высокую оценку от генеральных директоров при этом получают только 25% - данные совместного исследования SuperJob, The Edgers и Positive Education за 2026...
Device code phishing через штатный OAuth-флоу Microsoft, кража сессионных токенов в обход MFA (полный разбор этих и смежных техник - в гайде по атакам на...
Три уровня защиты в одном бинаре: TLS callback с IsDebuggerPresent, CPUID-запрос на наличие гипервизора, кастомный XOR с динамическим ключом поверх...
Три из четырёх вторжений в 2024 году обошлись без единого эксплойта. Атакующие просто вошли с валидными учётными данными. Среднее время от входа до...
Сложность: сложная Одни шумы, всё мерцает, ненавижу такое 🔗 Перейти к задаче на HackerLab Правила обсуждения: • Эталонный разбор задания опубликован на...
Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: средняя Эхх, когда я был молодой, увлекался стегой. Вот один из моих давних тасков =D...
Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: сложная Привет, я появился! Но не знаю, где флаг... 🔗 Перейти к задаче на HackerLab...
