• 🚨 29 мая стартует курс «Пентест Active Directory: от теории к практике» от Академии Кодебай

    🔍 Изучите реальные техники атак на инфраструктуру Active Directory: от первоначального доступа до полной компрометации.
    🛠️ Освойте инструменты, такие как BloodHound, Mimikatz, CrackMapExec и другие.
    🧪 Пройдите практические лабораторные работы, имитирующие реальные сценарии атак.
    🧠 Получите знания, которые помогут вам стать востребованным специалистом в области информационной безопасности.

    После старта курса запись открыта еще 10 дней Подробнее о курсе ...

ctf

  1. M4x

    Writeup Самозванец [Writeup]

    Задачка с Киберколизея, хоть и легкая, но вызвала трудности у многих, поэтому я решил написать подробный разбор решения. На мой взгляд, "Самозванец" — задание среднего уровня: не столько из-за сложности, сколько из-за запутанной легенды, которая, по моему мнению, сбивает с толку и уводит в...
  2. vov4ick

    Hackerlab Цирковой трюк (WriteUp)

    В данном райтапе речь пойдет о таске Цирковой трюк из категории веб. You must be registered for see element. Приложение банальное, есть форма авторизации, через которое нам нужно попасть на правах администратора. Открываем код и находим интересные вещи: <?php ini_set('display_errors', '1')...
  3. K

    Writeup Разминка с JWT [writeup] по таску

    Добрый день коллеги продолжаем по традиции райты по таску писать. На этот раз ну "очень легкий таск", я так думал!!! Забегая на будущее обращаюсь к админам - сделайте таск проще!!! по крайней мере в получении секретки, не известно в каком списке угнанных паролей искать!!! Прошу написать в...
  4. PigDemand

    Стеганография CTF

    Доброго времени суток! Я новичок в соревнованиях CTF. По комментариям в интернете поняла, что StegoSolve поможет решить задачу по стеганографии. Но применение различных фильтров, метаданные и другие известные методы не дают никакого результата. Подскажите, что еще можно использовать или на что...
  5. vov4ick

    Writeup Форум предсказателей (WriteUp)

    Приветствую форумчан, сегодня я покажу решение таска из категории Веб «Форум предсказателей». You must be registered for see element. Основная цель - это сайт с формой регистрации и авторизации: You must be registered for see element. К данному таску также идет код приложения, что намного...
  6. Сергей Попов

    Hackerlab 🎯 HackerLab номинирован на ЦИПР! Нужна ваша поддержка 💪

    You must be registered for see element. Всем привет! Если вы хоть раз ломали Wi-Fi в учебниках, писали свои сигнатуры под Suricata или ночами бились над CTF-челленджами — значит, вы в теме. А значит, точно понимаете, зачем существует HackerLab 🔥 Мы участвуем в номинации «Цифровое...
  7. Сергей Попов

    Статья Руководство для начинающего пентестера: как войти в профессию с нуля

    You must be registered for see element. Пентест (от англ. penetration testing) — это разрешённая симуляция кибератаки на компьютерную систему с целью выявления уязвимостей, которые могут быть использованы злоумышленниками. Такие тесты помогают организациям обнаружить и устранить слабые места в...
    • Сергей Попов
    • Тема
    • ctf cwap kali linux metasploit oscp информационная безопасность кибербезопасность пентест этичный хакинг
    • Ответы: 0
    • Раздел: Гайды и туториалы
  8. TTpoKypaTop

    Статья Азбука хакера: ключевые термины и сокращения в кибербезопасности

    You must be registered for see element. Начинаете свой путь в информационной безопасности и чувствуете, что большая часть обсуждений на форумах вам абсолютно непонятна? Мир информационной безопасности полон специфических терминов и аббревиатур, которые могут сбить с толку новичка. Эта статья...
    • TTpoKypaTop
    • Тема
    • blue team ctf firewall osint red team xss антивирус вредоносное по информационная безопасность кибербезопасность новичкам пентест словарь эксплойт
    • Ответы: 6
    • Раздел: Гайды и туториалы
  9. Сергей Попов

    Статья Как CTF-платформы помогают новичкам стать пентестерами: практический путь без страха и выгорания

    You must be registered for see element. 🚨 Проблема: «Я как слепой котёнок в Darknet» Многие начинающие специалисты в области информационной безопасности на первых порах сталкиваются с чувством растерянности: они погружаются в изучение теории, но при попытке применить знания на практике...
    • Сергей Попов
    • Тема
    • ctf ctf платформы hackerlab карьера в кибербезопасности новички в информационной безопасности пентестинг практика практическое обучение профессия профилактика выгорания развитие навыков пентестинга соревнования ctf
    • Ответы: 1
    • Раздел: Гайды и туториалы
  10. Сергей Попов

    Статья Как создать переносную Kali на USB: полное руководство для начинающих

    You must be registered for see element. Создание загрузочной флешки с Kali Linux и поддержкой сохранения данных (Persistence) — это не просто удобство, а необходимость для специалистов по информационной безопасности, пентестеров и участников CTF-соревнований. Такой инструмент позволяет иметь...
  11. Сергей Попов

    Hackerlab Как CTF-платформа HackerLab помогает в карьере: опыт участников форума

    You must be registered for see element. Почему работодатели обращают внимание на CTF-опыт В профессиональной среде уже сложился консенсус — участие в CTF становится весомым аргументом при трудоустройстве. На примере историй участников нашего форума разберём, как именно платформа HackerLab...
  12. A

    Как использовать уязвимость через filemtime(): stat failed for path/some.css

    В рамках CTF, есть PHP код на сервере и при вызове он генерит страницу с такой ошибкой внутри тега ссылки на css: "<b>Warning</b>: filemtime(): stat failed for path/some.css <b>/var/www/public_html/path/page.php on line <b>8</b><br />" Файл действительно отсутствует по данному пути т.к. он...
  13. D

    Hackerlab CTF для бизнеса

    Введение В эпоху цифровой трансформации кибератаки становятся одной из главных угроз для бизнеса. Утечки данных, финансовые потери, репутационный ущерб могут привести к катастрофическим последствиям. Для минимизации рисков, компании обращаются к нестандартным методам обучения сотрудников. Одним...
  14. Archivist

    Заметка Тир лист Bootcamp

    Задания: You must be registered for see element. Онлайн-полигон для начинающих ("Bootcamp") предоставляет возможность пользователям улучшить свои навыки. Оценка заданий: Все задания будут оценены по стандартной системе "tier list", которая включает категории от S (самые сложные) до F (самые...
  15. Сергей Попов

    CTF 🎄 Новогодний CTF от S.E. x Codeby! 🎄

    You must be registered for see element. 2 декабря стартует CTF от You must be registered for see element. и Академии Кодебай при поддержке You must be registered for see element. 🚩 Решайте CTF-таски и получайте ключи до 29 декабря! Каждый ключ — шанс получить главный приз! Всего 10 заданий...
  16. sakee

    Нужна помощь с проектом

    My friend Olzhas, he seems to have worked as a professor at one time or somethingrelated to hacking, I don’t remember exactly, by the way he works somewhere unclear,either at MIT university or as a freelancer. He once admired Durov, for some reason, butnot now? после этого я нашел его профиль в...
  17. E

    CTF-марафон от «Доктор Веб»

    Уже второй год подряд «Доктор Веб» организует You must be registered for see element. для студентов и молодых IT-специалистов. Марафон будет проходить с 00:00 3 ноября по 23:59 16 ноября 2024 года. Участников ждут 16 заданий, связанных с реверс-инжинирингом и анализом файлов. Выполняя...
  18. atastemi

    Ищем новых участников для CTF команды

    Всем привет, ищем людей(нужны студенты) для участия в финале Студенческой кибербитвы Standoff на 30-31 октября,желательно чтобы понимали в AD, PWN. Пишите в телеграмм @tastemirovv
  19. Archivist

    Writeup [WriteUp] web-1-1 web-1-2 library.edu.stf | Standoff 365

    CTF reference: You must be registered for see element. Сontents: Web-1-1 -Step 1: Preparing -Step 2: Gathering information -Step 3: Attack Web-1-2 Web-1-1 Step 1: Preparing используем команду и добавляем следующие записи sudo nano /etc/hosts 10.124.1.231 aircraft.edu.stf 10.124.1.232...
  20. Nebty

    Заметка Те самые фотки с сервера (18+). Standoff CTF [web-4] Удаленное выполнение кода (RCE) на узле shop.edu.stf

    You must be registered for see element. Введение Приветствую вас, дорогие читатели! Сегодня мы погрузимся в мир веб-безопасности и рассмотрим одну из наиболее критических уязвимостей — произвольную загрузку файлов, которая может привести к удаленному выполнению кода (RCE). Эта уязвимость...
Верх Низ