Лента знаний

управляешь ты, не алгоритм Создать
Новые темы и свежие ответы — в порядке последней активности. 50593 материала
Разбор
Атаки Prototype Pollution в JavaScript

Ты сидишь там, в своей тайной вкладке, которую прячешь от коллег-джаваскриптеров, верно? Та вкладка, где у тебя открыт не какой-то уютный, прилизанный...

xzotique 42 мин 1 0
Обсуждение
Ищу пентестера AD / 10k$ за поднятие прав

Поднимаете права, получаете 10k$ фиксированно. Много заказов, пишите в ЛС.

m9 m999 0 ответов
Разбор
Flipper Zero: Что за чудо-мультитул?

Ты наверняка видел эти видосы. Тот, где парень в толпе одним кликом гасит всю стену телевизоров в магазине. Или другой - где кто-то дистанционно щёлкает...

samhainhf 39 мин 1 0
Разбор
SQL-инъекции: Как использовать и как защищаться

🔄 Обновлено: 24.06.2026 Классификация SQL-инъекций и ключевые методы защиты SQL-инъекция (SQLi) - уязвимость веб-безопасности, позволяющая злоумышленнику...

xzotique 28 мин 14 1
Обсуждение
🪙 AltaMafiaCO — Партнерская программа вложений Зарабатывай на оптовых продажах без участия в операционке!

Вот готовый вариант оформления темы для форума (Lolzteam/Зеленка), адаптированный под их стилистику. Я перевел пояснения на русский для более широкого...

AltaMafia 0 ответов
Обсуждение
Помогите разобраться

Я только начал проходить машины на сайте HTB и столкнулся с проблемой. Подключившись в openvpn я пингую машину от нее ноль ответа, также когда сканю нмапом...

tr Truir 7 ответов
Разбор
Извлечение данных из умных колонок, смарт часов, автомобилей и дронов

Пока цифровая криминалистика оттачивала методы работы с Windows, Linux и iOS, улики сбежали из компьютеров. Они теперь летают, ездят, отслеживают пульс и...

samhainhf 49 мин 0
Вопрос Открыт
Mlatego CE

Привет всем форумчане Хотел бы задать вопрос, где можно найти хорошие (не встроенные) трансформации для Maltego CE В приоритете трансформации связанные с...

GeekTrip 0 ответов 0
Инструмент
Автоматизация DevOps'a и игры

Приветствую всех форумчан 👋 Сегодня тут хочется поделиться своими находками в плане игр, которые помогут провести время с пользой, возможно вы их слышали и...

SSSenkoqwa 0 ответов
Разбор
Phoneinfoga: как узнать информацию по номеру телефона с помощью OSINT

Добрый день,Уважаемые Форумчане. Лёгкий обзорчик сегодня будет посвящён утилите для поиска информации по телефону. Не знаю насколько,но может кому-нибудь и...

Vertigo 5 мин 35 34
Разбор
Встроенные системы и программное обеспечение: Способы атак и гайд по защите

Мы привыкли думать о безопасности как о слоях. Внешний периметр, сетевая защита, антивирус, наконец - ядро операционной системы. И всегда оставалась...

samhainhf 46 мин 1 0
Разбор
IaC Security: сканирование Terraform и Pulumi на уязвимости

Так, про IaC все слышали, да? В последние годы каждая уважающая себя команда находит в этом золото, автоматизируя всю инфраструктуру через код. И, правда...

Luxkerr 32 мин 0
Обсуждение
На HackerLab появилась новая категория задач — Pro-лаборатории

Что это такое? Pro-лаба — это сеть машин с уязвимостями. Задача — найти слабые места, разобраться, как всё устроено, использовать уязвимости и шаг за шагом...

Dzen 0 ответов
Разбор
Атаки на временную синхронизацию. Финтех, телеком, промышленность

Отстали на секунду? Поздравляю, вас уже взломали. Глубокий дайв в то, как атаки на временную синхронизацию бьют по Kerberos, SIEM, биржам и 5G, и почему ваш...

samhainhf 42 мин 0
Разбор
Использование RMM для пост-эксплуатации

Представь себе типичную сцену. Красная команда, синяя команда. Атакующие строчат в терминале, как пулемётчики, запуская один скрипт за другим...

xzotique 34 мин 0
Разбор
Пентест RAM. Разбираемся в деталях

Лаборатории по безопасности любят пугать сложными эксплоитами и цепочками нулевых дней. Но настоящая магия, чёрная и белая, происходит на уровне страниц...

samhainhf 42 мин 1 0
Разбор
Обход EDR через прямой вызов syscall

Привет, Codeby. На этот материал у меня ушла не одна неделя... Было затронуто множество ранее неизвестных мне языков программирования и методик. Безумно рад...

xzotique 54 мин 4 2
Разбор
SAST или как понять, что разработчик навайбкодил?

Всем привет, это моя первая статейка на Codeby, потому попрошу не кидаться камнями в мою сторону =) В статье рассмотрим как базовое ПО по типу SonarQube...

L1mPeX 8 мин 0
Разбор
Атаки на Serverless через Dependency Confusion

Ты зашел в этот тихий, пыльный уголок сети не просто так. Не за постами о «революции digital transformation» и не за очередным туториалом, как за пять минут...

xzotique 42 мин 0
Разбор
Периферия и внешние интерфейсы: Методы защиты и атаки

Мы потратили десятилетия, выстраивая цифровые крепости. Двухфакторная аутентификация, антивирусы с эвристическим анализом, файерволы, кричащие о...

samhainhf 37 мин 1 0
Разбор
Тестирование безопасности SPA и фронтенд-фреймворков: где ломают React/Vue/Angular

Где и как ломают SPA-приложения в 2026 году? SPA(Single Page Application) - это основа современной веб-разработки. Эти приложения, как ленивые кэшированные...

Luxkerr 25 мин 0
Вопрос Открыт
Кряк Maltego

Где найти кряк Maltego? Пожалуйста подскажите. Заранее спасибо. Хотя бы Стандарт версию.

сплющенная акула 77 ответов 0
Обсуждение
снос тг

не пойму скжаите пожалуйста тг заьило на жалобы с тг и на почты?0

bdhhdhd 0 ответов
Вопрос Открыт
Доступ до лаб на Try Hack Me и Hack The Box по OpenVPN

Всем привет! Подскажите, пожалуйста, реально ли сейчас по человечески юзать лабы на Try Hack Me\ Hack The Box по OpenVPN из России? Сейчас у меня такая...

masfuerte 1 ответ 0
Вакансия
Ищем автора курса по пентесту мобильных приложений (Android / iOS)

Всем привет! Мы делаем образовательный курс по пентесту мобильных приложений и ищем человека, который готов собрать курс: от базы до продвинутых техник, с...

Сергей Попов Удалёнка Senior 0
Разбор
Безопасность превыше всего: правила и способы для уверенной защиты компьютера от вирусов

Защита компьютера от вирусов — важная необходимость для каждого человека, ведь атаки хакеров становятся все более изощренными. Рассказываем о самых...

Eva Karimova 11 мин 2 1
Вопрос Открыт
Какое устройство мне взять для кали нет хантер или же самсунг или ксиоми у меня просто денег нет на другое

Какой девайс из Samsung или Xiaomi взять для кали нетхантер какие конкретно модели простенькие итд пожалуйста подскажите

Westworld_2004 5 ответов 0
Разбор
Радиочастотный взлом и безопасность беспроводных технологий

Забудьте про брандмауэры и сигнатурные анализаторы на минуту. Самая старая и самая фундаментальная дыра в вашей безопасности - это не баг в коде, а...

samhainhf 43 мин 0
Разбор
Signed Commits и Artifact Signing: защита цепочки поставок кода

Представь себе ситуацию: ты сидишь в своем уютном офисе, работая над важным проектом, и вдруг приходит уведомление - твоя система скомпрометирована. Как...

Luxkerr 25 мин 0
Обсуждение
Найди меня, если сможешь [Writeup]

Таск достаточно простой, но базовый, поэтому и возникло желание оформить подробный разбор. Надеюсь (и искренне верю), что разбор окажется полезным для тех...

M4x 0 ответов