информационная безопасность

Здравия всем, дамы и господа! Снова понедельник. Я опять принёс вам покушать что-то новенькое. Google думает над удалёнкой Google не торопится возвращать сотрудников на их офисные рабочие места и вообще, думает над вопросом ввода гибкой рабочей недели. Настолько не торопится, что прям до...

Бамжур, молодой, и не очень, человек. Хочу взять флаг в свои руки и продолжить обмен опытом, который ещё в далёком 2018 году начал мой коллега @sinner67 Сегодня я затрону раздел в CTF, который с первого взгляда не имеет особых трудностей. Однако, многие всё равно совершают серьёзные ошибки при...

Геолокация по открытым данным — одно из самых наглядных направлений OSINT (Open Source Intelligence, разведка по открытым источникам): методики поиска и анализа информации, которая находится в публичном доступе. Люди ежедневно публикуют фото, видео и посты с привязкой к месту и времени, оставляя...

Здравия всем, дамы и господа! Если вы это читаете, значит, очередная неделя позади, и я пришёл сюда для подведения Itогов. В Amazon решили, что их устройства недостаточно опасны Компания планирует до конца года запустить функцию Sidewalk, которая подключает устройства Alexa к ближайшим...

Принимаем заявки от людей без опытов написания текстов, гораздо важнее, чтобы Вы хорошо разбирались в теме ИБ. С Вами буду работать я, редактор, помогу в написании материалов и подскажу по требованиям к статьям. Пишем на блог school.codeby.net Вакансия на фрилансе: Написание статей по тематике...

Здравия всем, дамы и господа! Ещё одна неделя жизни позади, а это значит, пора подвести ITог. Вряд ли я кого-нибудь удивлю, но в мире технологий были события, много событий! Интересных! Удивительно, не прав..Кхм. Извините, начинаем. Укротители хакеров Mudge, или в нашей локализации – “Мадж”...

Доброго времени суток, уважаемые форумчане. Представляю вашему вниманию Пилотный выпуск “Истории Хакера”. Здесь я буду рассказывать о жизни людей так или иначе связанных с информационной безопасностью. Mudge Пейтер Затко, более известный как Mudge. Родился 1 декабря 1970 года(на данный момент 49...

На данный момент неплохо знаю python 3, начинаю уже вникать в Линукс (винда не особо устраивает) Сейчас в принципе времени у меня довольно много, и сразу начинаю задумываться, что дальше изучать для вникания в эту сферу , может кто что-нибудь подскажет? (Курсы, форумы, темы, языки для изучения и тп)

Прежде чем переходить к параметрам и скриптам, стоит убедиться, что сам сканер установлен: в Kali Linux и большинстве pentest-дистрибутивов Nmap уже предустановлен, а в остальных случаях достаточно выполнить sudo apt-get install nmap. Также полезно знать, что вместо одного хоста в качестве цели...

Дайте плиз полный гайд по установке kali на arduino uno

Доброго времени суток, коллеги! Интересное положение 683-П, которое активно ссылается на ГОСТ 57580 изучаю. На мой взгляд дублирует с дополнениями 382-П. Но исполнять надо оба? И аудит проводит по обоим? Кто-нибудь уже работал с этим Положением? У нас по 382-П всё отлично, дает ли нам это...

Отдельного внимания заслуживает уникальность: даже самый сложный пароль теряет смысл, если один и тот же используется для почты, банковского приложения и форумов — утечка в одном сервисе открывает злоумышленнику доступ ко всем остальным. Поэтому надёжный пароль для каждого аккаунта нужно...

Прежде чем разбирать конкретные схемы, стоит уточнить терминологию. Фишинг — это вид кибератаки, цель которой — кража личных данных пользователя (паролей, банковских реквизитов, сканов документов) и использование их в интересах злоумышленников. Классический приём — поддельный сайт, полностью...

Прежде чем разбираться в защите, важно понимать, что фишинг — это не одна схема, а целое семейство атак. Классический email-фишинг — массовые рассылки с вредоносными ссылками и поддельными сайтами. Более опасны целевые варианты: spear phishing (письмо лично конкретному сотруднику) и whaling —...

Возможно, на форуме и задавали подобные вопросы, но пока я пытался найти подобную статью, в моей глове образовалась каша из всевозможной информации. К сути. Я хочу стать специалистом по информационной безопасности (пентест/этичный хакинг)/ хакером (White hat, конечно же). Но, прочитав кучу...

Возможно, вопрос и может прозвучать глупо, но всё же. Я хочу заниматься информационной безопасностью (пентест/ ревёрс инжинириг) / хакингом P.S. Здесь символ «/» обозначает «и/или». В качестве первого ЯП я выбрал Python. Какие книги, статьи, курсы посоветуйте для ИБ/хакинга? Также, что следует...

Здравствуйте. Очень надо тестировать сайт на брутфорс. Я пытаюсь брутфорсить сайт на Hydra в системе Kali Linux но не получается написать команду. Вот форма входа на сайт: <div class="loginpanel"> <h2>Вход</h2> <div class="subcontent loginsub"> <div...

Стоит учитывать, что RAT на базе Telegram API — это не только учебные проекты с GitHub вроде RAT-via-Telegram, который мы разберём ниже. Подобные механизмы активно используют и реально существующие семейства вредоносного ПО: специалисты ESET описывали Android-троянов HeroRat и другие RAT...

Прежде чем перейти к разбору, немного контекста. TrueCrypt — один из самых известных инструментов для создания зашифрованных логических дисков, однако проект давно прекращён, и его фактическим приемником стал VeraCrypt. Тем не менее контейнеры TrueCrypt до сих пор встречаются в реальных задачах...

Представьте: вы только что нашли критическую SQL-инъекцию на сайте крупной компании через Bug Bounty программу. Награда? $5000. Метод обнаружения? Всего 3 минуты фаззинга с правильным инструментом. В этом руководстве я покажу реальные техники фаззинга, которые использую в пентестах уже 8 лет...