Раздел форума обновлён

Этичный хакинг и тестирование на проникновение

Red Team и пентест: взлом, эксплуатация, привилегии
888тем 6 898сообщений 209без ответа 59 чмедиана ответа
891 тем · страница 5 из 45
0 Ответы 890 Без ответа Статья начата Проверка подписи Stripe webhook: bypass-техники и реальные CVE на пентесте Сергей Попов api security webhook hmac signature verification нет ответов 0 Ответы 775 Без ответа Статья начата MITRE ATT&CK и ISO 27001: как объединить фреймворки для реальной защиты инфраструктуры Сергей Попов att&ck navigator gap-анализ нет ответов 0 Ответы 661 Без ответа Статья начата Управление жизненным циклом Non-Human Identities: автоматизация provisioning, ротации и отзыва через policy-as-code Сергей Попов ciem non-human identities hashicorp vault нет ответов 0 Ответы 1,2k Без ответа Статья начата Поведенческая биометрия и непрерывная аутентификация: как это работает и как обойти Сергей Попов behavioral analytics continuous authentication нет ответов 0 Ответы 826 Без ответа Статья начата DDoS-устойчивая архитектура приложения: autoscaling, circuit breaker, graceful degradation и очереди Сергей Попов autoscaling защита от ddos bulkhead pattern нет ответов 0 Ответы 968 Без ответа Статья начата DDoS стресс тестирование: как проверить устойчивость инфраструктуры и не сломать прод Сергей Попов ddos симуляция атак ddos стресс тестирование нет ответов 0 Ответы 1,1k Без ответа Статья начата Пентест браузерных расширений: методология анализа, уязвимости и detection для SOC Сергей Попов content script уязвимости manifest v3 безопасность нет ответов 0 Ответы 810 Без ответа Статья начата Реагирование на инциденты в промышленных сетях: форензика PLC, TTPs атакующих и восстановление без остановки Сергей Попов incident response ot среда ot soc реагирование нет ответов 0 Ответы 991 Без ответа Статья начата Пентест менеджера паролей: атаки и харденинг 1Password, Bitwarden и CyberArk Сергей Попов 1password business уязвимости bitwarden enterprise харденинг нет ответов 0 Ответы 938 Без ответа Статья начата Credential Stuffing атаки и Password Spraying: от утёкшего дампа до захвата аккаунтов Сергей Попов account takeover credential stuffing атаки нет ответов 0 Ответы 1,1k Без ответа Статья начата Кибербезопасность критической инфраструктуры: полная карта защиты энергосетей, SCADA и OT-систем Сергей Попов ics кибербезопасность iec 62443 нет ответов 0 Ответы 974 Без ответа Статья начата Обход защиты macOS Gatekeeper: техники доставки и запуска пейлоадов при red team-операциях Сергей Попов amfi bypass bypass xprotect нет ответов 0 Ответы 867 Без ответа Статья начата Пентест КИИ по требованиям 187-ФЗ: от разведки OT-сегментов до kill chain Сергей Попов modbus безопасность асу тп безопасность нет ответов 2 Ответы 2,7k Статья начата NTLM Coercion атаки Active Directory: от PetitPotam до NTLM Reflection в 2026 Сергей Попов cve-2025-33073 ntlm reflection lateral movement active directory Последний ответ Сергей Попов 1 Ответы 4,4k Статья начата Пентест Active Directory: полный гайд от разведки до Domain Admin — инструменты, техники, лабораторная среда Сергей Попов active directory атаки ad cs esc1 Последний ответ Cool9Ice 1 Ответы 2,9k Статья начата Атаки на контроллер домена Active Directory: DCSync, Golden Ticket и Silver Ticket на практике Сергей Попов dcsync атака active directory golden ticket kerberos атака Последний ответ Cool9Ice 0 Ответы 1,3k Без ответа Статья начата Ransomware тренды 2026: EDR killers, отказ от шифрования и detection engineering Сергей Попов byovd data exfiltration extortion нет ответов 1 Ответы 3,0k Статья начата Пентест автомобильных ECU: от OBD-II порта до извлечения прошивок через UDS Сергей Попов automotive cybersecurity can шина уязвимости Последний ответ Juretsky 0 Ответы 1,4k Без ответа Статья начата Malware разработка на Rust: стелс-агент для red team, обход EDR и сравнение с C++ Сергей Попов edr evasion malware разработка на rust нет ответов 3 Ответы 4,0k начата Тема вряд ли будет интересна ProstoLord hacker Последний ответ GiA