Лента знаний

управляешь ты, не алгоритм Создать
Новые темы и свежие ответы — в порядке последней активности. 50593 материала
Вопрос Открыт
Что лучше Qubes или Parrot ?

Здравствуй форум. Захотелось установить вторую систему и присмотрелись два Linux дистрибутива Qubes и Parrot. Что лучше поставить ?

da DanZhd 5 ответов 0
Статья
Защита КИИ: Плейбуки реагирования на инциденты в АСУ ТП

Если вы пришли из мира, где инцидент - это «залили сервер, изолировали его, переустановили ОС, восстановили из бэкапа за 20 минут», то OT вас жёстко...

xzotique 0 ответов
Разбор
PowerShell для Blue Team: detection и response скрипты

Что вас ждёт в статье: 1. Введение: PowerShell 7 для Blue Team 1.1. PowerShell 5.1 vs 7: что нового 1.2. Security considerations: logging, execution...

Михаил Гудилин 45 мин 0
Разбор
LLM Jailbreak: Методологии тестирования устойчивости модели к Prompt Injection

Если кратко, LLM Jailbreak — это способ заставить модель делать то, чего она вроде бы делать не должна. Ситуация из серии: “а давай ты сам себе отключишь...

Кудрин Евгений 24 мин 1 0
Разбор
Пишем службу для расшифровки паролей Wi-Fi

В штате буквально всех современных ОС имеется служебный персонал теневого фронта - в Windows его назвали службы "Services". Здесь мы рассмотрим интерфейс...

Marylin 31 мин 4 0
Обсуждение
Телеграм софт Telegram Panel - софт для автоматизации и продвижения в telegram

Специалисты, которые используют Telegram как рабочий инструмент, регулярно сталкиваются с одинаковыми трудностями. Платформа активно выявляет...

Telegram Panel 0 ответов
Статья
Протокол Modbus/TCP: как анализировать трафик, выявлять аномалии и защищать промышленные контроллеры

Modbus/TCP до сих пор держится в промышленных сетях очень уверенно. Причина простая: протокол старый, понятный, поддерживается кучей контроллеров, шлюзов и...

Luxkerr 0 ответов
Статья
ASM. Программирование ОС [1] – загрузчик

В данном цикле из трёх частей займёмся хардкором, и с нуля разработаем свою операционную систему «CodebyOS». Это отличная школа, которую должен пройти любой...

Marylin 8 ответов
Статья
API Fuzzing: Автоматизация тестирования безопасности API с помощью Fuzzing-инструментов

Я вам расскажу, как мы в 2026-м году наконец-то перестали молиться на сканеры, которые пихают ' OR 1=1-- в каждый параметр, и начали делать нормальную...

xzotique 0 ответов
Разбор
Вопрос DCHP-Spoofing

Всех приветствую! Кто сможет подсказать что такое DHCP-Spoofing? Хочу изучить это поподробнее, но в интернете информации мало. Если кто-нибудь сможет...

rat_e_y 1 мин 0
Разбор
Курсы по аудиту безопасности wifi сетей

Народ всем привет, давно интересуюсь беспроводными сетями, а именно wifi. Существуют какие то курсы в этом направлении (аудит и безопасность) ?.Спасибо

da danilka2012 1 мин 0
Статья
Управление уязвимостями в Kubernetes: сравнение Trivy, Clair и Anchore для сканирования образов

Контейнерный образ приносит в кластер не только ваш код, но и всё, что лежит под ним: базовый слой, системные пакеты, зависимости языка и артефакты сборки...

Luxkerr 0 ответов
Разбор
Как установить DEBIAN на Android

Добрый день, в этой статье я опишу как установить Debian на Android. Для начала скачиваем программу Termux из Google Play. Существует два варианта...

ob OBLIVIONNN 5 мин 24 22
Статья
Roadmap DevSecOps-инженера 2025: от Junior до Lead за 2 года

Про DevSecOps часто рассказывают так, будто это просто «пакет инструментов»: подключили SAST, прикрутили сканер контейнеров, научились хранить секреты - и...

Luxkerr 2 ответа
Разбор
AML и финансовый антифрод: Машинное обучение для выявления «синтетических личностей»

Введение: Synthetic Identity Fraud Synthetic identity fraud — это создание финансового Франкенштейна. Мошенник берет реальный идентификатор (ИНН, номер...

Кудрин Евгений 40 мин 0
Вопрос Открыт
Я сегодня нашел сайт и буду благодарен если мне кто-то подскажет где на сайте найти как и где изучать кибербезопасность

Я сегодня нашел сайт и буду благодарен если мне кто-то подскажет где на сайте найти как и где изучать кибербезопасность

al AlexV 1 ответ 0
Разбор
Pivoting и tunneling в Active Directory: как это видит Blue Team

После initial access'a в Active Directory атака почти никогда не заканчивается на одном удачном входе. Сам по себе foothold ещё мало что даёт, если из него...

Luxkerr 43 мин 0
Статья
Атаки на XML-структуры: XPath Injection и XXE на практике

Почему в 2026 году XML всё ещё вызывает мигрень у безопасников? SOAP-сервисы с документацией из 2005-го, SAML-федерации, которые настраивал стажёр...

xzotique 0 ответов
Разбор
Windows version detection (определение версии Windows)

Одна из первоочередных задач компьютерно-технической экспертизы это определение операционной системы, её версии, модификации, build. Зная версию ОС Вы...

Sunnych 3 мин 7 2
Обсуждение
Checker

Нужно написать Checker аккаунт сайт знакомств.подробности в лс

don1305 1 ответ
Вопрос Открыт
Вопрос по архитектуре Python-скрипта в Live-среде

Вопрос по архитектуре Python-скрипта в Live-среде (Linux Mint). Как лучше реализовать динамическую смену путей (relative paths) для RW-доступа на внешний...

ir Irina96 4 ответа 0
Вопрос Открыт
Darksploit

Ребят помогите найти информацио о Darksploit ,если что-нибудь знаете пишите в коментарии буду благодарен.

se Serg Dioweet 8 ответов 0
Разбор
Создание инструментов

Всем привет! Как вы считаете, стоит ли обзаводиться собственными инструментами? Или в этом нет никакого смысла в нынешних реалиях? Хочу услышать ваше мнение.

obmessviee 1 мин 1 0
Разбор
Как настроить Vwmare что бы вредоносное по не сбежала из виртуальной машины?

Привет! Хотел узнать как правильно настроить сеть что бы малварь не сбежала на хост или не начала ломать мою домашнюю сеть вот что посоветуете? Как...

JunSearch 1 мин 1 0
Вопрос Открыт
что должень знать

людьи дарагие что должень знать человек чтоб мог заработать на багбаунтьи?

cyberworld 4 ответа 0
Разбор
Kong и Nginx как точка контроля безопасности для API

Почему API Gateway давно перестал быть просто удобной точкой входа Когда API в системе немного, защитные меры ещё можно держать внутри самих сервисов и не...

Luxkerr 28 мин 0
Разбор
Ethical Hacker

Hello, please someone advice me any route to take to be a fully time ethical hacker.

Shelly 1 мин 0
Вопрос Открыт
Где можно научится осинту

Научите меня OSINT пожалуйста

gr GROMIK 3 ответа 0
Статья
Хочу убедиться, что имею дело с вашей компанией перед приобретением курса.

Здраствуйте, я обратился в вашу компанию по поводу получению диплома о проф переподготовке по специальности пентестер ("Специалист по тестированию на...

sl Slava_cybersec 2 ответа