Как-то мне понадобилось собрать сведения о загруженных драйверах и службах, причём акцент делался на то, сколько их всего, какие активны, а какие нет, и...
Конфигурация сервера почти никогда не ломается одним громким движением. Гораздо чаще всё портят мелкие отклонения, которые накапливаются неделями: где-то...
Здравствуй форум. Захотелось установить вторую систему и присмотрелись два Linux дистрибутива Qubes и Parrot. Что лучше поставить ?
Что вас ждёт в статье: 1. Введение: PowerShell 7 для Blue Team 1.1. PowerShell 5.1 vs 7: что нового 1.2. Security considerations: logging, execution...
Если кратко, LLM Jailbreak — это способ заставить модель делать то, чего она вроде бы делать не должна. Ситуация из серии: “а давай ты сам себе отключишь...
В штате буквально всех современных ОС имеется служебный персонал теневого фронта - в Windows его назвали службы "Services". Здесь мы рассмотрим интерфейс...
Специалисты, которые используют Telegram как рабочий инструмент, регулярно сталкиваются с одинаковыми трудностями. Платформа активно выявляет...
Modbus/TCP до сих пор держится в промышленных сетях очень уверенно. Причина простая: протокол старый, понятный, поддерживается кучей контроллеров, шлюзов и...
В данном цикле из трёх частей займёмся хардкором, и с нуля разработаем свою операционную систему «CodebyOS». Это отличная школа, которую должен пройти любой...
Всех приветствую! Кто сможет подсказать что такое DHCP-Spoofing? Хочу изучить это поподробнее, но в интернете информации мало. Если кто-нибудь сможет...
Народ всем привет, давно интересуюсь беспроводными сетями, а именно wifi. Существуют какие то курсы в этом направлении (аудит и безопасность) ?.Спасибо
Контейнерный образ приносит в кластер не только ваш код, но и всё, что лежит под ним: базовый слой, системные пакеты, зависимости языка и артефакты сборки...
Добрый день, в этой статье я опишу как установить Debian на Android. Для начала скачиваем программу Termux из Google Play. Существует два варианта...
Про DevSecOps часто рассказывают так, будто это просто «пакет инструментов»: подключили SAST, прикрутили сканер контейнеров, научились хранить секреты - и...
Введение: Synthetic Identity Fraud Synthetic identity fraud — это создание финансового Франкенштейна. Мошенник берет реальный идентификатор (ИНН, номер...
Я сегодня нашел сайт и буду благодарен если мне кто-то подскажет где на сайте найти как и где изучать кибербезопасность
После initial access'a в Active Directory атака почти никогда не заканчивается на одном удачном входе. Сам по себе foothold ещё мало что даёт, если из него...
Одна из первоочередных задач компьютерно-технической экспертизы это определение операционной системы, её версии, модификации, build. Зная версию ОС Вы...
Вопрос по архитектуре Python-скрипта в Live-среде (Linux Mint). Как лучше реализовать динамическую смену путей (relative paths) для RW-доступа на внешний...
Ребят помогите найти информацио о Darksploit ,если что-нибудь знаете пишите в коментарии буду благодарен.
Всем привет! Как вы считаете, стоит ли обзаводиться собственными инструментами? Или в этом нет никакого смысла в нынешних реалиях? Хочу услышать ваше мнение.
Привет! Хотел узнать как правильно настроить сеть что бы малварь не сбежала на хост или не начала ломать мою домашнюю сеть вот что посоветуете? Как...
людьи дарагие что должень знать человек чтоб мог заработать на багбаунтьи?
Почему API Gateway давно перестал быть просто удобной точкой входа Когда API в системе немного, защитные меры ещё можно держать внутри самих сервисов и не...
Hello, please someone advice me any route to take to be a fully time ethical hacker.
Здраствуйте, я обратился в вашу компанию по поводу получению диплома о проф переподготовке по специальности пентестер ("Специалист по тестированию на...
Почему в OT-сети внутренний доступ опаснее, чем кажется Во внутренней угрозе для промышленной сети нет ничего зрелищного. Чаще это не сложная атака с редким...