На связи - xzotique. Разговоры для самых маленьких. В эпоху "цифры" безопасность личных данных, аккаунтов и инфы - это не роскошь, а нужда и база. Всякий...
Привет, читатель. Поговорим о вечно актуальном. Кибербезопасность за последние десятилетия стала критической составляющей глобальной инфраструктуры...
Аннотация. В статье анализируются алгоритмы постквантовой криптографии, разработанные для противостояния угрозе, исходящей от универсального квантового...
Начну с объяснений, почему SOC пользуется спросом на уровне законодательства. Дефицит кадров в кибербезопасности растёт ежегодно, как в России, так и по...
Kubernetes‑кластеры в 2025‑м живут в другом мире, чем три‑четыре года назад. runc перестал быть «прозрачной» деталью под капотом Docker и k8s: новые...
:coffee:На связи - xzotique, и это мой первый крупный материал. Подготовка этой статьи заняла у меня две недели, параллельно этому писал и другие. В этой...
На связи - xzotique, я пришёл давить на больное. Видели цены? Я тоже. Хватаем платочки, подтираем сопли и разбираемся, что будет дальше. За последние годы...
ГЛАВА ПЕРВАЯ. Кто такой Гоша и почему жизнь кидала его лицом об поддоны. Короче, Гоша - обычный среднестатистический чел, лет двадцать с хвостиком, работал...
Антифрод в банках традиционно строили вокруг отдельных продуктов: одна система отвечает за карты, другая - за кредиты, третья - за дистанционные каналы...
В нашей компании «ГолоднаяДыркаСофт», где нет корпоративных ценностей, а серверная гудит громче бухгалтерии в день зарплаты, работал скромный воин по имени...
всех приветствую, очень нужна помощь с решением таска. задача - через уязвимость в десериализации прочитать файл /etc/flag. исходники - тык сайт на PHP...
Извините, накипело. В мире технологий есть одна странная штука - мы часто покупаем гаджеты, софт и сервисы не потому, что они лучше или дешевле, а потому...
Привет, читатель — Kotu на связи. Наверняка, листая ленту, ты натыкался на «ещё одно хорошее расследование», где автор находил информацию на того или иного...
В каком-то смысле любой код делится на две категории: тот, который просто работает, и тот, который работает безопасно. Первый радует на демо и в тестовой...
Требуется специалист, который сможет получить доступ к данным с устройства удалённо. Так же есть необходимость найти всю возможную информацию по человеку на...
Основы сетевой безопасности начинаются с простого ощущения: вы хотите спокойно работать в интернете, не превращаясь в «стекло» для провайдера, рекламных...
1. CTF-контекст и real-world релевантность. JSON Web Tokens (JWT) стали стандартом аутентификации и авторизации в современных веб-приложениях, особенно в...
Доля отклоненных операций — самый примитивный и опасный KPI для антифрода. С ним легко попасть в ловушку: ты либо блокируешь слишком много, теряя клиентов...
Стоит сразу оговориться: этот гайд — про личную кибергигиену, то есть про то, что каждый из нас может сделать своими руками для защиты своих же данных. Но у...
Глава 1. Гоша появляется на свет, к сожалению для всех серверов Когда Гоша родился, врачи сразу поняли: ребёнок странный. Другие дети плакали, а Гоша…...
Говорят, DevOps - это не профессия, а состояние души. В случае Гоши это состояние души выглядело как недосып, лёгкая истерика и святая вера в то, что мир...
Драйверы открывают доступ в ядро ОС, вот только начиная с Win7-x64 Microsoft ввела принудительную их подпись по EV-сертификатам (Extended Validation). А всё...
Всем читателям - доброго времени суток! Не скажу, что опытный рецензент, да и в вашей IT-тусовке я только встаю на коленки, но, тем не менее, буду рад...
Уже месяц я изучаю создание пентест-инструментов (назовем это так, чтобы с модерацией проблем не было :-) по книге "Black Hat Go", до недавних пор, я...
▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓ CODEBY SCHOOL :: СТАРТЫ ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓ [01.12] — ПЕРВАЯ ВОЛНА > Компьютерные сети — строим сетевую...
Всем доброго времени суток! Ищу возможности в offensive security: пентест веба и API (OWASP WSTG, логические уязвимости), мобильные приложения (реверс...
"Эллиот, эти чёртовы корпорации не дают нам донатить в компьютерные игры. Долго ты планируешь позволять втаптывать нас в землю?" Во второй части мы...
Сижу я, значит, в своей конторе "ГолоднаяДыркаСофт" и никого не трогаю. Но счастье, как известно, штука временная. И вот система внезапно начинает издавать...
Знающие подскажите пжл! был у меня знакомый который предоставлял доступы fortigate, cisco и так далее в формате ip:port user\pass и плюс кучу хэшей со...
Цель: выяснить, как прошивка работает с «хвостом» HDD (последние десятки секторов), и используется ли этот хвост как: – токен/анти-swap, – либо как...
