Лента знаний

Мой скрипт позволяет отключать доступ к любому вебсайту использующий защиту Cloudflare (не ддос метод) Исправить эту штуку крайне затруднительно, если не...

Уважаемые специалисты в сфере информационной безопасности и не только. Столкнулся с определенной ситуацией и хотел бы узнать ваше мнение! Отучился в...

На одном из первых корпоративных расследований я собрал досье на контрагента клиента: открытый профиль ВКонтакте, данные из ЕГРЮЛ, упоминания на форумах...

sherlock — инструмент OSINT-разведки: по одному юзернейму ищет учётные записи на сотнях платформ — соцсети, форумы, код-хостинги и другие сайты — и собирает...

masscan — самый быстрый TCP-порт-сканер: рассылает SYN-пакеты асинхронно с помощью собственного сетевого стека и при 10 миллионах пакетов в секунду...

frida — фреймворк динамической инструментации: вставляет JavaScript-движок в нативные процессы на Windows, macOS, Linux, iOS и Android и даёт перехватывать...

hashcat — инструмент восстановления паролей, который сам проект называет самым быстрым в мире. Задействует GPU (OpenCL/CUDA), поддерживает более 300...

nuclei — быстрый настраиваемый сканер уязвимостей от ProjectDiscovery, построенный на простом YAML-DSL. Проверки описываются шаблонами, которые пишет...

Hack movies Собрал небольшой сервис с подборкой фильмов, сериалов, документалок по нашей теме Все крутится на стороне клиента (html, css, js - Vue)...

Сложность: лёгкая В нашей компании возникла потребность анонимизировать данные обращений пользователей, чтобы мы могли их передавать третьим лицам. Наш...

Приветствую! Недавно работал по данным VM, также данную уязвимость активно эксплуатируют проукраинские хакерские группы. Надеюсь, что мой материал будет...

Всем привет, пользуюсь parrot os, и как я заметил в последнее время, мне не нужна такая система и куча инструментов. Вообщем, я хочу пересесть на что-то...

Понедельник, 9:15 утра. Производственная компания на 2 000 сотрудников: SOC фиксирует массовые алерты от EDR - файловые серверы шифруются, ERP недоступна...

Весной 2026-го автономный AI-агент XBOW влез в топ рейтинга HackerOne - конкурируя с тысячами живых багхантеров. Параллельно появляются заявления о...

sqlmap — инструмент автоматизации обнаружения и эксплуатации SQL-инъекций с открытым кодом. Поддерживает все основные СУБД (MySQL, PostgreSQL, Oracle, MS...

Metasploit Framework — эталонный open-source фреймворк для эксплуатации уязвимостей: тысячи проверенных эксплойтов и вспомогательных модулей, генерация...

mitmproxy — интерактивный перехватывающий прокси с поддержкой TLS для тестировщиков на проникновение и разработчиков. Позволяет видеть, останавливать и...

Ghidra — фреймворк реверс-инжиниринга с открытым кодом, разработанный NSA и выложенный в паблик в 2019 году. Анализирует исполняемые файлы, включая очень...

Вопрос, возможно, наивный, но я правда не могу определиться. Читаю форум и вижу два лагеря. Одни говорят: главная головная боль на ближайшие годы в том...

Что делать если мне угрожают сносом аккаунта в телеграм? Можно ли этого как то избежать или ещё что то сделать? Или не стоит боятся

Прежде чем перейти к описанию бота, стоит пояснить, что скрывается за аббревиатурой ULP для тех, кто не в теме. ULP (URL:Login:Password) — это формат...

Вопрос базовый, и задавать его нормально. Почти все, кто сейчас играет CTF на хорошем уровне, когда-то гуглили то же самое. Ситуация: хочешь попробовать...