Фаззер отработал, процесс лёг с segfault. Или ты нашёл advisory для CVE без публичного PoC - только описание и CVSS-вектор. Перед тобой единственный...
Когда я разговариваю с джуниор-пентестерами, почти у каждого одна и та же проблема: находят CVE-идентификатор в результатах сканирования, вставляют его в...
Два command injection в роутере Totolink A7100RU - и оба без аутентификации. Один HTTP POST к /cgi-bin/cstecgi.cgi, и ты root. PoC лежат на GitHub, патча...
С облаком почти всегда происходит одна и та же история. Пока ресурсов мало, хватает встроенных рекомендаций провайдера, редких проверок и ручного просмотра...
Классический Cowrie с дефолтным SSH-баннером обманывает автоматический сканер ровно до момента, когда тот шлёт нестандартную команду и получает...
Февраль 2026 - CISA выпускает Emergency Directive 26-03, Cisco Talos публикует разбор деятельности группировки UAT-8616, а Австралийский центр...
🦊 [Python] Разработка High-Load софта | Автоматизация | Обход защит | RedTailFox Нужен софт? Ты по адресу.Я занимаюсь профессиональной разработкой на Python...
За последний год я провёл десятки внутренних пентестов в организациях с сертифицированными SOC, enterprise-уровня SIEM и EDR на каждом эндпоинте. Время от...
Большинство APT-группировок ломают периметр через эксплойты, supply chain или вредоносные вложения - полную карту таких кампаний и эволюцию TTP см. в обзоре...
Когда я впервые столкнулся с десериализацией на пентесте, это выглядело как магия: непонятный blob в cookie, утилита ysoserial, и через полминуты - reverse...
1. Введение: LLM Threat Landscape Большие языковые модели (LLM) быстро перешли из разряда игрушек в слой реальных бизнес-процессов — от поддержки...
Не совсем в тему ИБ, но в арсенале очень полезная вещь. Расширение для браузера для автоматического прохождения рекапчи бесплатно и без внешних сервисов...
Ты нашёл свежий CVE на периметре клиента. GitHub выдаёт три PoC: две - форки одного Python-скрипта, третий - на Go. Запускаешь первый против лабораторного...
Можешь открыть эту статью, когда нужно быстро вспомнить: какой extension ставить под конкретную категорию OWASP, как его настроить, что смотреть в выводе...
Я видел десятки гайдов, которые начинаются со слов «купите сервер с 128 ГБ оперативки». После такого вступления новичок закрывает вкладку, и его путь в...
Когда стандартного набора команд Cobalt Strike не хватает для выгрузки LSASS в обход CrowdStrike, а штатный имплант Sliver весит 9 мегабайт и палится ещё на...
ZELO Программа, чтоб менять значки у папок. Быстро и эффективно. С помощью этой программы вы легко создадите свою базу значков и сможете редактировать её в...
Associator Программа, чтоб ассоциировать типы файлов(по расширению) с программами. Можете вписать расширения вручную или можете перетащить файлы в окно...
На прошлом проекте я убил три дня на кастомный лоадер под Cobalt Strike. Шифрованный шеллкод, indirect syscalls через SysWhispers3, запуск через Early Bird...
kuShellListView Компонент аля «проводник», аналог TShellListView Скачать можно на официальном сайте: здеся тута вота kuShellListView это визуальный...
kuTray Модуль Delphi, дающий возможность сворачивания вашей программы в трей + содержит класс TkuForm. Скачать с официального сайта: ССЫЛКА Возможности...
kuLabelLink Компонент который нужно устанавливать в палитру компонентов IDE. Компонент для работы с ссылками. Открываем папки, файлы, ссылки в...
Шпионское ПО активно использует различные методы внедрения своих библиотек, чтобы скрыться в легитимных процессах системы. После внедрения удалить такую DLL...
В январе 2025 года кто-то проэксплуатировал CVE-2025-1094 в PostgreSQL - баг в функциях PQescapeLiteral(), PQescapeIdentifier() и PQescapeString()...
Одна подмена параметра в API-запросе - и ты читаешь чужие паспортные данные, скачиваешь чужие документы или переназначаешь чужой проект на свой аккаунт...
Вы получили initial access. Beacon жив, C2-канал поднят. Через минуту MsMpEng.exe режет нагрузку, Script Block Logging пишет каждый чих в Event Log, а...
ребята, дарагие друзия,есть вопрос,лехко ли ИБ челу наити работу через эту платформу которие мы юзаим?
Totolink A7100RU - двухдиапазонный SOHO-роутер на MIPS-архитектуре с прошивкой на базе embedded Linux. В СНГ этих коробочек полно, и прошивка...
Когда на руках валидные креды и нужно двигаться дальше по сети, самая тупая ошибка - дропнуть на диск что-то, что EDR распознает за секунду. По данным...
Справочник для red team операторов и пентестеров, у которых EDR (CrowdStrike Falcon, Defender for Endpoint) прибил весь привычный инструментарий, а доступ к...
