Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: лёгкая Сделал вот свое приложение, чтобы здороваться со всем миром. Флаг - значение...
Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: лёгкая Решил попрактиковаться в написании приложений на Flask-e. Флаг лежит по пути...
Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: лёгкая За ночь написал конвертер векторной графики в растровую. Сможешь украсть флаг...
Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: лёгкая Что ж, цель - стать админом! 🔗 Перейти к задаче на HackerLab Правила...
Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: лёгкая Докажи, что ты (не) робот! 🔗 Перейти к задаче на HackerLab Правила обсуждения...
Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: лёгкая Таск на понимание GET и POST запросов и манипуляции с ними 🔗 Перейти к задаче...
Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: лёгкая Доступа нет...для Вас? 🔗 Перейти к задаче на HackerLab Правила обсуждения: •...
Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: лёгкая Тебе нужно войти под админом. Как? Не знаю... 🔗 Перейти к задаче на HackerLab...
Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: лёгкая Кто-то сломал сервер. Вот только он не сдается и еще как-то отдает странички...
Сложность: средняя (описание не задано) 🔗 Перейти к задаче на HackerLab Правила обсуждения: • Эталонный разбор задания опубликован на HackerLab — доступ...
Сложность: средняя (описание не задано) 🔗 Перейти к задаче на HackerLab Правила обсуждения: • Эталонный разбор задания опубликован на HackerLab — доступ...
Сложность: средняя (описание не задано) 🔗 Перейти к задаче на HackerLab Правила обсуждения: • Эталонный разбор задания опубликован на HackerLab — доступ...
Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: лёгкая Уже всё готово, поставь лишь подпись 🔗 Перейти к задаче на HackerLab Правила...
Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: средняя Подозреваемый любит рисовать котиков, найдешь его последнюю работу? 🔗 Перейти...
Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: сложная Мой знакомый с форума сделал какой-то непонятный шифровальщик файлов. Мне очень...
Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: средняя В 1986 году в полицию города Tewksbury, штат Массачусетс позвонила анонимная...
Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: средняя Мой друг разработал сайт на одном непопулярном движке. Проверь, достаточно ли...
Сложность: лёгкая (описание не задано) 🔗 Перейти к задаче на HackerLab Правила обсуждения: • Эталонный разбор задания опубликован на HackerLab — доступ...
Сложность: средняя (описание не задано) 🔗 Перейти к задаче на HackerLab Правила обсуждения: • Эталонный разбор задания опубликован на HackerLab — доступ...
Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: лёгкая Я написал свой калькулятор с множеством функций. Протестируешь? 🔗 Перейти к...
Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: средняя Я создал шифровщик флагов, который нельзя взломать 😎 🔗 Перейти к задаче на...
Статус: 📦 Архивная задача (доступна по премиум-подписке) Сложность: лёгкая Я решил перенести аутентификацию с клиента на сервер. Держи тестовые креды...
Сложность: средняя (описание не задано) 🔗 Перейти к задаче на HackerLab Правила обсуждения: • Эталонный разбор задания опубликован на HackerLab — доступ...
На одном из пентестов API финтех-стартапа я нашёл параметр callback_url в эндпоинте вебхуков. Подставил адрес Burp Collaborator - через секунду пришёл...
Прошлой осенью на Purple Team упражнении для финтех-компании мы эмулировали дамп LSASS Memory (T1003.001, Credential Access) тремя способами: Mimikatz...
I have noticed a lot of CEH v13 candidates struggle even after finishing videos and official modules because the actual exam wording feels much more...
AI PenTest Поиск уязвимостей в вашем проекте при помощи ИИ-агента Что мы делаем ИИ-агент пройдется по всему вашему проекту от первой разведки до финального...
Три квартала подряд я защищал бюджет на пентесты перед советом директоров финтех-компании - 6 миллионов рублей в год на четыре проекта. Каждый раз один и...
За последний год я прогнал AFL++ через парсеры JSON и XML в трёх open-source веб-фреймворках. Результат: два heap-buffer-overflow и один use-after-free -...
На одном из purple team проектов мы запустили Cymulate-симуляцию lateral movement через SMB в сети с CrowdStrike Falcon на endpoint'ах и Splunk в роли SIEM...
