Лента знаний

Введение Спойлер: Никаких настоящих фоток тут нет! Но есть кое-что погорячее — код, который заставит любого админа вспотеть. Наша "клубничка" — это сочный...

Знаешь это чувство, когда твой мониторинг начинает сходить с ума, но не от взлома, а от чего-то более примитивного и оттого более бесячего? Сеть не ломают...

На страницах codeby.net уже говорилось об инструментах DoS, которые могут сильно нагрузить серверы HTTP, чтобы парализовать их работу из-за исчерпания пула...

Living off the Land - один из тех подходов, который за последние годы из редкой техники превратился почти в стандартный элемент атак. Смысл простой и...

Всем Салам. Эта статья является неким дополнением и продолжением этой статьи BruteForce, как недооцененный вид атаки (Account TakeOver) Предисловие Здесь...

Одна семья обратилась с проблемой о краже, блокировке сессий телеграмм, ватсапп, краже AppID и последующей ее блокировки. Используется SS7, сим-свопинг...

Привет! я написал программу MasterSYS. Она может смотреть Трафик, процессы, Автозагрузку, питание, и вывод с CMD. все скрины дам. а вот силка: MasterSYS...

Доброе утро, пытаю запусть интерфейс bettercap, выдает что не удалось подключится. Скриншоты прикрепил ниже.

SSRF давно перестал быть багом из разряда низкого приоритета. В микросервисной архитектуре он работает как прокси к тому, что из интернета обычно не видно...

Wireless-инфраструктура в корпоративной среде до сих пор воспринимается как вспомогательный сервис. Доступ для сотрудников, гостевой сегмент, IoT. При этом...

Открываю в IDA dll-файл, в Application пишу rundll32.exe, в Parameters dll-файл и вызываемую функцию, ставлю брэкпоинты в точке входа и в функции, но в эту...

Приветствую, уважаемые участники форума и гости! Делаю индивидуальные проектов под ваши нужды Опыт работы - более 10 лет Что могу предложить? Реггеры -...

Loto Dorado — команда, объединяющая экспертов с многолетним опытом работы в сфере информации. Более 9 лет мы занимаемся поиском информации! Участники...

Привет! Я сделал на пайтон админ панель. Затестите.

Ты когда-нибудь задумывался, как объективно сравнить двух пентестеров? Один находит пять критических уязвимостей за день, другой - три, но какие из них...

Bash для ИБ-специалиста - главный инструмент для автоматизации или ещё один тяжёлый камень в жизни? В мире ИБ есть вещи, которые нельзя игнорировать...

Ты когда-нибудь задумывался, что происходит с твоей инфраструктурой через месяц после того, как крутая команда пентестеров ушла с отчётом и чеком на...

Ты когда-нибудь пытался научить одного человека делать всё? Чтобы он и код писал, и сети настраивал, и баги искал, и кофе варил, и ракеты запускал. В итоге...

Иногда, для того чтобы выполнить скрипт на Python нам нужны права администратора. В противном случае, никаких предупреждений от операционной системы вы не...

В адресной книге МФУ Konica Minolta (стоит отметить, что быстро обнаружить принтеры данной марки можно с помощью поиска на сетевых устройствах открытого...

Ты привык к старым добрым методам. Запустил nmap, получил список открытых портов. Пробежался по ним nikto, нашёл пару устаревших версий. Потыкал в админку...

Все мы слышали, что двухфакторная аутентификация (MFA) - это мастхэв, защитник в битве с киберугрозами, что без неё - как без брони в нашу эпоху. Ещё вчера...

Что вас ждёт в статье: Введение 1. Что измеряет поведенческая биометрия 1.1 Классы поведенческих сигналов 1.2 Формирование поведенческого профиля 1.3...

ИИ перестал быть научной фантастикой и теперь применяется повсюду. Нейросети управляют автомобилями, ставят диагнозы и двигают биткоины.Однако чем глубже ИИ...

Если вы хотя бы немного следите за миром больших языковых моделей (LLM), вы наверняка сталкивались с терминами "промпт-инъекция" (prompt injection) о...

Ты привык к классическим уязвимостям. SQL-инъекции, когда злоумышленник вставляет запрос в поле ввода. XSS, когда скрипт прячется в комментарии...

Всем привет,я хочу сделать ратник для друга чтобы его пранкануть, я связал apk игры гренни и когда нажимаю build ошибка C:\Building-6.1\apktool>cd...

SSRF в OWASP Top 10 Кажется, SSRF - это устаревшая уязвимость и все уже давно о ней знают. Чё, скажете, а зачем об этом писать, если всё давно понятно? На...

Сентябрь 2024 года. Пользователи в Таиланде, Индонезии и Вьетнаме скачивают приложения, которые выглядят в точности как приложения их банков. Они вводят...

Конец января 2026 года. Ты сидишь в своём кресле, метрики зелёные, фаерволы работают, антивирус молчит. Всё спокойно. А в это время 63 тысячи IP-адресов по...