Раздел форума обновлён

Анализ уязвимостей и исследования

Разбор уязвимостей, CVE, написание PoC, Bug Bounty
629тем 2 777сообщений 217без ответа 4 минмедиана ответа
629 тем · страница 6 из 32
0 Ответы 2,4k Без ответа Статья начата Race Conditions в веб-приложениях: Time-of-Check to Time-of-Use Luxkerr burp suite distributed locks нет ответов 0 Ответы 2,3k Без ответа Статья начата OAuth 2.0 Security: распространенные уязвимости и тестирование Luxkerr account takeover login csrf нет ответов 0 Ответы 2,3k Без ответа Статья начата Гипервизорный руткит обнаружение: Blue Pill, EPT-abuse и практические техники детекции subverted hypervisor Сергей Попов blue pill атака виртуализация ept hooking нет ответов 0 Ответы 2,8k Без ответа Статья начата Обнаружение руткитов на практике: GMER, chkrootkit, rkhunter и Volatility — методология и инструменты Сергей Попов chkrootkit linux gmer руткит нет ответов 0 Ответы 2,3k Без ответа Статья начата Обход антивируса и EDR: разработка кастомных пейлоадов от шифрования до in-memory execution Сергей Попов нет ответов 0 Ответы 2,3k Без ответа Статья начата Prototype Pollution: Client-side и Server-side атаки Luxkerr client-side prototype pollution constructor.prototype нет ответов 0 Ответы 4,6k Без ответа Статья начата Zero-Day в Telegram ZDI-CAN-30207: разбор уязвимости Telegram zero-day с оценкой CVSS 9.8 Sergei webware telegram cvss 9.8 telegram rce уязвимость нет ответов 0 Ответы 2,6k Без ответа Статья начата Mobile App Anti-Tampering: Защита мобильных приложений от реверс-инжиниринга Luxkerr jailbreak detection ios mobile app anti-tampering нет ответов 0 Ответы 2,1k Без ответа Статья начата Пост-эксплуатация в Linux в 2026: где у EDR заканчивается видимость и почему LotL до сих пор работает Luxkerr ebpf rootkit linux anti-forensics нет ответов 0 Ответы 3,5k Без ответа Статья начата Уязвимость нулевого дня в мессенджерах: ZDI-CAN-30207 в Telegram и методология охоты на zero-day баги Сергей Попов cve telegram rce уязвимость мессенджер нет ответов 0 Ответы 3,2k Без ответа Статья начата SSRF (Server-Side Request Forgery) в 2026: Эксплуатация и обход фильтров в современных API Luxkerr aws metadata cloud metadata нет ответов 0 Ответы 2,7k Без ответа Статья начата Pivoting и tunneling в Active Directory: как это видит Blue Team Luxkerr active directory security blue team active directory нет ответов 0 Ответы 2,7k Без ответа Статья начата Kong и Nginx как точка контроля безопасности для API Luxkerr api gateway безопасность cors через gateway нет ответов 0 Ответы 2,8k Без ответа Статья начата NAC в SCADA: как защитить OT-сеть от внутренних угроз Luxkerr iec 62443 nac в ot нет ответов 0 Ответы 3,1k Без ответа Статья начата PWN: Buffer Overflow с обходом ASLR через ret2libc Luxkerr binary exploitation buffer overflow нет ответов 11 Ответы 12k Статья начата Обход 2FA и методы захвата аккаунта: исследование уязвимостей Khadjit_anonymous 2fa it-безопасность Последний ответ rutam766 0 Ответы 2,6k Без ответа начата best application for bypass CloudFlare TurnsTile captcha Jessaerop5852 нет ответов 1 Ответы 3,3k Статья начата Friendly Fraud: когда клиент - мошенник. Детекция и доказательная база Luxkerr chargeback abuse fraud detection Последний ответ Сергей Сталь 12 Ответы 19k Статья начата Эксплуатация бинарных уязвимостей (PWN) для почти начинающих: простое переполнение буфера [0x01] ROP ida pwn Последний ответ LakiLaik 3 Ответы 5,7k начата TP-LINK TL-WN822N(RU) Ver:3.0 Режим монитора ilovetwilight tl-wn822n tp-link wi-fi Последний ответ Sergei webware