Лента знаний

управляешь ты, не алгоритм Создать
Новые темы и свежие ответы — в порядке последней активности. 50748 материалов50 748
Статья
Службы Windows - перечисление и сбор информации

Как-то мне понадобилось собрать сведения о загруженных драйверах и службах, причём акцент делался на то, сколько их всего, какие активны, а какие нет, и...

Marylin 0 ответов0 2,3 тыс.
Статья
SecOps Automation: Использование Ansible и Chef для автоматизированного Hardening ОС (Linux/Windows)

Конфигурация сервера почти никогда не ломается одним громким движением. Гораздо чаще всё портят мелкие отклонения, которые накапливаются неделями: где-то...

Luxkerr 0 ответов0 2,2 тыс.
Вопрос Открыт
Что лучше Qubes или Parrot ?

Здравствуй форум. Захотелось установить вторую систему и присмотрелись два Linux дистрибутива Qubes и Parrot. Что лучше поставить ?

ce ces_2503 5 ответов5 1 6,5 тыс.
Разбор
PowerShell для Blue Team: detection и response скрипты

Что вас ждёт в статье: 1. Введение: PowerShell 7 для Blue Team 1.1. PowerShell 5.1 vs 7: что нового 1.2. Security considerations: logging, execution...

Михаил Гудилин 45 мин 0 3,3 тыс.
Разбор
LLM Jailbreak: Методологии тестирования устойчивости модели к Prompt Injection

Если кратко, LLM Jailbreak — это способ заставить модель делать то, чего она вроде бы делать не должна. Ситуация из серии: “а давай ты сам себе отключишь...

Кудрин Евгений 24 мин 1 0 3,3 тыс.
Разбор
Пишем службу для расшифровки паролей Wi-Fi

В штате буквально всех современных ОС имеется служебный персонал теневого фронта - в Windows его назвали службы "Services". Здесь мы рассмотрим интерфейс...

Marylin 31 мин 4 0 3,1 тыс.
Обсуждение
Телеграм софт Telegram Panel - софт для автоматизации и продвижения в telegram

Специалисты, которые используют Telegram как рабочий инструмент, регулярно сталкиваются с одинаковыми трудностями. Платформа активно выявляет...

Telegram Panel 0 ответов0 2,6 тыс.
Статья
Протокол Modbus/TCP: как анализировать трафик, выявлять аномалии и защищать промышленные контроллеры

Modbus/TCP до сих пор держится в промышленных сетях очень уверенно. Причина простая: протокол старый, понятный, поддерживается кучей контроллеров, шлюзов и...

Luxkerr 0 ответов0 2,8 тыс.
Статья
ASM. Программирование ОС [1] – загрузчик

В данном цикле из трёх частей займёмся хардкором, и с нуля разработаем свою операционную систему «CodebyOS». Это отличная школа, которую должен пройти любой...

флафф 8 ответов8 8,3 тыс.
Разбор
Вопрос DCHP-Spoofing

Всех приветствую! Кто сможет подсказать что такое DHCP-Spoofing? Хочу изучить это поподробнее, но в интернете информации мало. Если кто-нибудь сможет...

rat_e_y 1 мин 0 2,3 тыс.
Разбор
Курсы по аудиту безопасности wifi сетей

Народ всем привет, давно интересуюсь беспроводными сетями, а именно wifi. Существуют какие то курсы в этом направлении (аудит и безопасность) ?.Спасибо

da danilka2012 1 мин 0 2,3 тыс.
Статья
Управление уязвимостями в Kubernetes: сравнение Trivy, Clair и Anchore для сканирования образов

Контейнерный образ приносит в кластер не только ваш код, но и всё, что лежит под ним: базовый слой, системные пакеты, зависимости языка и артефакты сборки...

Luxkerr 0 ответов0 2,4 тыс.
Разбор
Как установить DEBIAN на Android

Добрый день, в этой статье я опишу как установить Debian на Android. Для начала скачиваем программу Termux из Google Play. Существует два варианта...

motojeweler31 5 мин 24 22 29,5 тыс.
Статья
Roadmap DevSecOps-инженера 2025: от Junior до Lead за 2 года

Про DevSecOps часто рассказывают так, будто это просто «пакет инструментов»: подключили SAST, прикрутили сканер контейнеров, научились хранить секреты - и...

ch CHAMELION 2 ответа2 4,9 тыс.
Разбор
AML и финансовый антифрод: Машинное обучение для выявления «синтетических личностей»

Введение: Synthetic Identity Fraud Synthetic identity fraud — это создание финансового Франкенштейна. Мошенник берет реальный идентификатор (ИНН, номер...

Кудрин Евгений 40 мин 0 2,7 тыс.
Вопрос Открыт
Я сегодня нашел сайт и буду благодарен если мне кто-то подскажет где на сайте найти как и где изучать кибербезопасность

Я сегодня нашел сайт и буду благодарен если мне кто-то подскажет где на сайте найти как и где изучать кибербезопасность

GoBL1n 1 ответ1 0 3,4 тыс.
Разбор
Pivoting и tunneling в Active Directory: как это видит Blue Team

После initial access'a в Active Directory атака почти никогда не заканчивается на одном удачном входе. Сам по себе foothold ещё мало что даёт, если из него...

Luxkerr 43 мин 0 2,7 тыс.
Разбор
Windows version detection (определение версии Windows)

Одна из первоочередных задач компьютерно-технической экспертизы это определение операционной системы, её версии, модификации, build. Зная версию ОС Вы...

al AlexeyAn 3 мин 7 2 7,6 тыс.
Заказ
Checker

Нужно написать Checker аккаунт сайт знакомств.подробности в лс

kimchenin 1 ответ1 1,3 тыс.
Вопрос Открыт
Вопрос по архитектуре Python-скрипта в Live-среде

Вопрос по архитектуре Python-скрипта в Live-среде (Linux Mint). Как лучше реализовать динамическую смену путей (relative paths) для RW-доступа на внешний...

ir Irina96 4 ответа4 0 3,1 тыс.
Вопрос Открыт
Darksploit

Ребят помогите найти информацио о Darksploit ,если что-нибудь знаете пишите в коментарии буду благодарен.

rootkaliwhoami 8 ответов8 0 11 тыс.
Разбор
Создание инструментов

Всем привет! Как вы считаете, стоит ли обзаводиться собственными инструментами? Или в этом нет никакого смысла в нынешних реалиях? Хочу услышать ваше мнение.

obmessviee 1 мин 1 0 2,1 тыс.
Разбор
Как настроить Vwmare что бы вредоносное по не сбежала из виртуальной машины?

Привет! Хотел узнать как правильно настроить сеть что бы малварь не сбежала на хост или не начала ломать мою домашнюю сеть вот что посоветуете? Как...

JunSearch 1 мин 1 0 2,7 тыс.
Вопрос Открыт
что должень знать

людьи дарагие что должень знать человек чтоб мог заработать на багбаунтьи?

cyberworld 4 ответа4 0 4,2 тыс.
Разбор
Kong и Nginx как точка контроля безопасности для API

Почему API Gateway давно перестал быть просто удобной точкой входа Когда API в системе немного, защитные меры ещё можно держать внутри самих сервисов и не...

Luxkerr 28 мин 0 2,8 тыс.
Разбор
Ethical Hacker

Hello, please someone advice me any route to take to be a fully time ethical hacker.

Shelly 1 мин 0 2 тыс.
Вопрос Открыт
Где можно научится осинту

Научите меня OSINT пожалуйста

Сергей Попов 3 ответа3 0 5,3 тыс.
Статья
Хочу убедиться, что имею дело с вашей компанией перед приобретением курса.

Здраствуйте, я обратился в вашу компанию по поводу получению диплома о проф переподготовке по специальности пентестер ("Специалист по тестированию на...

sl Slava_cybersec 2 ответа2 3,1 тыс.
Разбор
NAC в SCADA: как защитить OT-сеть от внутренних угроз

Почему в OT-сети внутренний доступ опаснее, чем кажется Во внутренней угрозе для промышленной сети нет ничего зрелищного. Чаще это не сложная атака с редким...

Luxkerr 44 мин 2 0 2,8 тыс.