Лента знаний

управляешь ты, не алгоритм Создать
Новые темы и свежие ответы — в порядке последней активности. 50593 материала
Вопрос Открыт
Проблема Spy Note

Всем привет,я хочу сделать ратник для друга чтобы его пранкануть, я связал apk игры гренни и когда нажимаю build ошибка C:\Building-6.1\apktool>cd...

sh shusiki 2 ответа 0
Разбор
SSRF в 2026: новые техники эксплуатации и bypass фильтров

SSRF в OWASP Top 10 Кажется, SSRF - это устаревшая уязвимость и все уже давно о ней знают. Чё, скажете, а зачем об этом писать, если всё давно понятно? На...

Luxkerr 24 мин 1 0
Разбор
FjordPhantom: Как атакуют с помощью виртуализации

Сентябрь 2024 года. Пользователи в Таиланде, Индонезии и Вьетнаме скачивают приложения, которые выглядят в точности как приложения их банков. Они вводят...

samhainhf 59 мин 0
Разбор
Чтение тегов контроллеров через недокументированные функции

Сегодня о том, как заглянуть в кишки программируемому логическому контроллеру (PLC) без карты местности, то есть без исходного кода, без символов, без...

xzotique 54 мин 1 0
Разбор
Масштабная разведка нового уровня: 63 000 residential proxy и охота за Citrix-шлюзами

Конец января 2026 года. Ты сидишь в своём кресле, метрики зелёные, фаерволы работают, антивирус молчит. Всё спокойно. А в это время 63 тысячи IP-адресов по...

samhainhf 56 мин 0
Разбор
WiFi адаптер для хакинга 2025: Полное руководство по выбору и настройке для Kali Linux

Ключевые выводы для тех, у кого нет времени ⚡ Миф развеян, и это больно: Легендарный TP-Link TL-WN722N (v2/v3) абсолютно бесполезен для пентеста в 2025...

Сергей Попов 45 мин 11 36
Разбор
Атаки на Intel ME и AMD PSP

Сегодня поговорим о том, о чём техноблогеры обычно молчат или пересказывают пресс-релизы Intel и AMD. А именно – о Management Engine (ME) от Intel и...

xzotique 53 мин 2 0
Разбор
JWT Attacks: подделка токенов и эксплуатация уязвимостей

Как часто ты встречал JWT в своей работе? Честно? Этот стандарт так плотно вошёл в веб-приложения, что его используют везде: от API до аутентификации и...

Luxkerr 25 мин 1 0
Разбор
SWIFT и межбанковские переводы: Как действуют атаки на инфраструктуру банков для несанкционированных переводов

Февраль 2016 года. Дака, Бангладеш. Обычное утро в Центральном банке страны. Сотрудники пьют чай, обсуждают планы на выходные, когда один из топ-менеджеров...

samhainhf 55 мин 0
Разбор
OWASP LLM Top 10 2025: уязвимости AI-приложений и защита

Представь, что ты запускаешь новое AI-приложение, которое должно анализировать миллион данных, осыпать тебя прогнозами, решать задачи в реальном времени...

Luxkerr 17 мин 0
Разбор
Лучший софт тг 2026: TelegramSofts — ИИ-телеграм-комбайн для автоматизации и привлечения подписчиков

Типичные сложности при масштабировании в Telegram Специалисты по продвижению в мессенджерах регулярно натыкаются на одни и те же грабли. Платформа постоянно...

TelegramSofts 9 мин 0
Разбор
DMA атаки через Thunderbolt USB4

Тема сегодняшнего разговора - DMA-атаки через Thunderbolt и USB4. А точнее, как при помощи куска железа, пары чипов и прямых рук вытащить дамп оперативной...

xzotique 54 мин 1 0
Вопрос Открыт
Whonix 2026 - проблема с доступом к root и sudo

Всем привет. Установил Whonix на VirtualBox. Все как по гайдам. В моменте, чтобы задать пароль, или обновить gateway или workstation, мне пишет zsh...

wh whoami234 1 ответ 0
Вопрос Открыт
Снос TG

Мне угрожают снести аккаунт в тг с 17:10 до 00 (мск), помогите чем сможете!

sp Spen 15 ответов 0
Разбор
Threat Hunting на шифровальщиков до того, как они зашифруют всё: Поведенческие индикаторы

Ты привык думать, что ransomware - это когда бах, и все файлы стали .locked? Поздравляю, ты уже проиграл. К тому моменту, когда пользователь видит горящие...

samhainhf 62 мин 0
Разбор
Выявление ботнет-маяков (C&C) в сети: Охота на скрытые коммуникации

Закрой глаза и представь. Ты сидишь в своем кресле, пьешь кофе, метрики зеленые, фаерволы работают, антивирус молчит. Всё спокойно. А в это время десяток...

samhainhf 47 мин 0
Разбор
Threat Hunting: Как обнаружить атаки Living-off-the-Land

Помнишь старые добрые времена, когда антивирус находил вирус по подписи, ты радостно чистил комп и шёл пить чай? Времена, когда хакеры таскали с собой...

samhainhf 48 мин 0
Разбор
Red Team против завода: как безопасно моделировать атаки на критическую инфраструктуру

Если ты думаешь, что Red Team - это просто про хакерство и взлом, то ты сильно ошибаешься. А если добавить в эту картину критическую инфраструктуру, то всё...

Luxkerr 19 мин 0
Разбор
Mass Assignment в REST API

Суть проста: ты отправляешь JSON на сервер, а он автоматически маппит все поля на модель. И если разработчик забыл поставить фильтр, любое лишнее поле -...

xzotique 52 мин 1 0
Разбор
Виды мошенничества в интернете: как обезопасить себя?

В последние годы кибермошенничество стало одной из самых острых проблем цифровой эпохи. Статистика за 2024 год шокирует: злоумышленники похитили у россиян...

Eva Karimova 22 мин 3 0
Разбор
Утечка данных в ПАО "Россети" - Доступ к сети и массивный дамп информации выставлен на продажу

На одном из закрытых форумов объявлена продажа доступа к внутренней сети ПАО "Россети" – крупнейшей электросетевой компании России. Вместе с доступом...

be belece 2 мин 1
Разбор
Frontend (Клиентская часть) Backend (Серверная часть) fullstack developer OlympTechnolog

Frontend (Клиентская часть) Работаю без фреймворков Языки: HTML, CSS, JavaScript, TypeScript - а так же React, Angular, Vue Backend (Серверная часть)...

бл Благодарю 2 мин 0
Разбор
Thread-led pentesting: Пентест максимального уровня

Представь картину. Ты потратил полгода и миллион рублей на внедрение некст ген фаервола, поставил IDS/IPS, настроил SIEM, обучил сотрудников не переходить...

samhainhf 40 мин 2 0
Вопрос Открыт
SpyNote 6.4

День добрый! Помогите с SpyNote. Скачал все ок, при открытии "полезной нагрузки" выбьвает "no java was found select the java path " Я так понял нужно...

te teerb 26 ответов 0
Разбор
Перехват трафика в устаревших криптобиблиотеках

Тема сегодняшней ночной вахты - кладбище слонов. Буквально. Мы залезем в склепы, где догнивают протоколы, на которых до сих пор, как ни странно, держатся...

xzotique 50 мин 3 0
Разбор
Внутренний контур ИБ: от DLP до UEBA — собираем полный стек для защиты от инсайдеров в 2026 году

Мы привыкли, что информационная безопасность — это прежде всего защита периметра: межсетевые экраны, IDS/IPS, защита от внешних атак. Но давайте честно...

itnox 11 мин 0
Вопрос Открыт
где взять программу SNOS TG BY WENSY ?

очень интересное видео видел на ютубе по сносу аккаунтов телеграм, и сам на себе это испытал недавно. софт называеся SNOS TG BY WENSY, насколько я понял...

Dvoretskii 7 ответов 0
Вопрос Открыт
Ранги

Привет, я не как не могу набрать 100 симпатий и вообще что подразумевает давать полезные ответы в вопрос ответ?

g4serka 3 ответа 0
Разбор
Про форумы по android.

Привет! Я думаю что моя статья очень поверхностная. И решил еще больше рассказать про форумы о перепрошивке. 1. 4pda(4pda.to) - что же о нем сказать...

g4serka 1 мин 0
Вопрос Открыт
Номер в телеграмме

Пытался узнать номер телефона мошенника в Telegram через специальных ботов, но они пишут, что номер отсутствует . Подскажите, есть ли другие способы...

Vtornil23 4 ответа 0