Восемь часов, 24 команды, пять уязвимых сервисов - и чекер, который на каждом втором тике возвращал CORRUPT из-за race condition в собственном коде...
Всем привет! Думаю многие хотят халявный интернет, или просто проверить безопасность своей точки доступа, а сделать это можно лишь "взломав" WIFI. Сделать...
Allowlist из пяти команд, функция validateCommandInjection() и проверка validateArgsForLocalFileAccess() - три слоя защиты между пользовательским вводом и...
Средняя предлагаемая зарплата директора по информационной безопасности в Москве - 500 000 рублей в месяц по данным HeadHunter на конец 2024 года. В крупном...
API сегодня - это фактически основа большинства приложений. Мобильные клиенты, веб-интерфейсы, микросервисы внутри инфраструктуры - всё общается через...
Когда берёшь в работу очередной API-пентест, первый вопрос должен быть - не «какой сканер запустить», а «как устроена логика этого сервиса». Сканер DAST...
По данным Palisade Research (palisaderesearch.org/blog/llm-honeypot), их модифицированный Cowrie за несколько месяцев собрал миллионы SSH-сессий. Единичные...
TikTrack — многофункциональный инструмент (чекер) для анализа TikTok. Бот может анализировать: 1. Профили (даже если нет видео) - страна, дата регистрации...
На прошлогоднем Jeopardy с 300+ участниками скорборд лёг на 40-й минуте. Динамический скоринг в CTFd пересчитывал стоимость тасков при каждом сабмите, а...
На bug bounty программе в прошлом квартале я наткнулся на поддомен staging.target.example - его CNAME указывал на target-staging.azurewebsites.net, ресурс...
На одном из мобильных пентестов в прошлом году - о методологии таких проверок я подробно писал в руководстве по пентесту мобильных приложений - я извлекал...
Недавно я наткнулся в ютубе на это видео - Eсли кратко, то в нем говорится что готовый набор инстурмента не подойдет для настоящего специалиста по иб, так...
Прямо сейчас, в эти минуты в Калининграде горит торговый центр. В телеге на канале "Клопс" жители обсуждают происшествие. Но мой интерес вызвал взлом...
GroveTeam это коммерческое решение, разработанное специально для создания интернет форумов и сообществ. Данная CMS обладает простым и интуитивно понятным...
Репортаж с финала AITU CTF 2026: как HackerLab взяли топ-2 Прошли квалификацию на турнир от FR13NDS и отправились в Астану на очный финал. Площадка —...
На аукционе Copart в прошлом году взяли битый Nissan Leaf 2019 - порог всмятку, но head unit живой. Сняли плату, выпаяли eMMC, сняли дамп через...
По данным CrowdStrike Global Threat Report 2025, число облачных вторжений выросло на 26% за год, а 79% атак обходятся без вредоносного ПО - атакующие...
На каждом втором внутреннем пентесте - одна и та же картина. EDR стоит на всех хостах, SIEM собирает логи, политики настроены. А я прохожу от рядовой...
За последний год мы разобрали в Microsoft Sentinel больше двадцати инцидентов, где AI-генерированные spear-phishing письма проходили через стандартный...
Скажите пожалуйста возможно ли загрузить клипы с описанием в ВК сразу в 20 сообществ? Есть пример скрипта он здесь на Форуме Вопрос: Скрипт на Python...
Сегодня последний день, когда можно оформить PRO со скидкой. Подписка открывает доступ сразу к нескольким направлениям обучения и практики: • курс «SQL...
Увидел пост от Майкла по поводу EuroAssembler, знал про него, все никак руки не доходили покодить на нем. Все таки в 3 часа ночи руки решили дойти до этого...
Каждый второй «обзор российских EDR» - пересказ маркетинговых PDF вендора со скриншотами дашбордов. Красивые графики, зелёные галочки, «99.7%...
1. Введение: proactive phishing monitoring Забудьте про времена, когда просто ждали, пока клиент пришлет скриншот фейковой формы в саппорт. Если сидите и...
Когда в 2022 году Splunk, CrowdStrike и Tenable одномоментно отрубили российских клиентов, я был на проекте у госзаказчика. Утром SIEM показал пустую...
Руткиты - менее 1% всех детектируемых вредоносов. По данным Positive Technologies (анализ 16 семейств за десятилетие) - капля в море. Но каждый раз, когда...
Когда заказчик в ТЗ пишет «применять сертифицированные средства защиты информации», за этой фразой стоит конкретная регуляторная цепочка: от класса...
Семь из десяти корпоративных сетей, которые я тестировал за последний год, были скомпрометированы в первые 48 часов. Каждая атака начиналась с терминала...
Когда в тикет-системе одновременно висят два пилотных проекта - MaxPatrol SIEM на одном стенде и KUMA на другом - разницу между продуктами начинаешь видеть...
В облачном пентесте первый скан часто даёт странную картину: наружу торчит мало, веб закрыт CDN и WAF, SSH нет, привычная карта сети почти пустая. При этом...
