пентест

Старт серии: понедельник, 1 июня 20:00. Дедлайн недели: воскресенье, 7 июня, 23:59 МСК. Первая неделя месячного марафона «Сетевая разведка за 30 дней». Recon начинается со стука. Прежде чем эксплуатировать что-либо, нужно знать: какие порты открыты, что за сервисы там сидят, какие версии. На...

Ищу WEB-пентестера для сотрудничества и работы в команде. Возможен как постоянный формат, так и подработка под отдельные задачи. Основной уклон — проверка безопасности сайтов: корпоративные сайты, веб-сервисы, личные кабинеты, формы, админ-панели, CMS, пользовательские сценарии и связанные с...

🔎 Pentester / Red Team Operator 📍 Санкт-Петербург, офис — станция метро Новочеркасская (удалёнка не рассматривается) 💼 График 5/2, оформление по ТК РФ 💰 По итогам собеседования — потолка нет, всё зависит от опыта и навыков Мы — команда из Санкт-Петербурга, расширяем направление offensive...

Когда я впервые столкнулся с десериализацией на пентесте, это выглядело как магия: непонятный blob в cookie, утилита ysoserial, и через полминуты - reverse shell на WebLogic. Потом я потратил три вечера, чтобы понять, почему это сработало и как подобрать правильную gadget chain для...

Одна подмена параметра в API-запросе - и ты читаешь чужие паспортные данные, скачиваешь чужие документы или переназначаешь чужой проект на свой аккаунт. IDOR уязвимость - пожалуй, самый недооценённый класс проблем в bug bounty. Автоматические сканеры её не ловят, WAF не блокирует, а разработчики...

Вы получили initial access. Beacon жив, C2-канал поднят. Через минуту MsMpEng.exe режет нагрузку, Script Block Logging пишет каждый чих в Event Log, а AppLocker не даёт запустить ничего кроме notepad.exe. Если вы работали на реальных engagement'ах - знаете это чувство, когда красивый initial...

Справочник для red team операторов и пентестеров, у которых EDR (CrowdStrike Falcon, Defender for Endpoint) прибил весь привычный инструментарий, а доступ к cmd/PowerShell от непривилегированного пользователя - есть. Windows 10/Server 2016+, AppLocker с дефолтными правилами. Знакомая ситуация...

Ищу работу пентестером, имею опыт работы в компании на соответствующей позиции 1.4 года Умею тестировать веб+инфра+active directory Имею профильные сертификаты тг для связи - @rtenjoyer Резюме

Всех приветствую! Кто сможет подсказать что такое DHCP-Spoofing? Хочу изучить это поподробнее, но в интернете информации мало. Если кто-нибудь сможет подробно и понятно обьяснить, я был бы очень признателен. Решил обратиться именно сюда в надежде получить хороший ответ от, действительно знающего...

Добрый день! Ищу слитые курсы по направлению пентест мобильных приложений под ios/android. Буду благодарен за любые сурсы, ссылки, форумы, тг-каналы. Рад всем более-менее содержательным и достойным курсам и источникам. Заранее благодарю

Что это такое? Pro-лаба — это сеть машин с уязвимостями. Задача — найти слабые места, разобраться, как всё устроено, использовать уязвимости и шаг за шагом углубляться в сеть, собирая флаги на каждом этапе. Чем отличается от обычных задач? Это не “одна машина — один флаг — конец”. Тут...

Введение Многие скорее всего думали, что безопаностью приложений занимаются сами разработчики. Однако, это не так, от части, основную роль в безопасности играют пентестеры. В данной статье мы узнаем, кто такой пентестер, чем они занимаются, как стать пентестером, какие навыки для этого нужны...

Приветствую. Мне 21 год. Нахожусь в РФ. Среднее-профессиональное образование по направлению 09.02.06 "Сетевое и системное администрирование" В данный момент получаю высшее образование по направлению 09.03.04 "Программная инженерия" Являюсь действующим автором обучающих и познавательных...

Здарова, неформалы. В наш век, когда всё движется с головокружительной скоростью - от соцсетей и онлайн-банков до умных домов и IoT-устройств - кибербезопасность стала как воздух: без нее жить нельзя. Особенно когда хакеры не дремлют, а используют все новые и новые фишки, чтобы пролезть туда...

Уже месяц я изучаю создание пентест-инструментов (назовем это так, чтобы с модерацией проблем не было :-) по книге "Black Hat Go", до недавних пор, я тестировал малварь на своём хосте, ибо в них нет ничего опасного, это простейшие утилиты по типу TCP-сканера. Но продвинувшись дальше, понимаю...

Пентестер - это человек, который официально получает зарплату за то, что ломает чужие системы. Не по приколу, не ради славы, а по договору. То есть он хакер, но не злой киберпанк из подвала, а такой вежливый, с отчётом, презентацией и дедлайнами. Если коротко: Пентестер делает вид, что он...

Курсы не могу скачивать с мега стоит лимит в 4 гб у кого какие курсы есть по пентесту этичному хакингу скиньте пожалуйста горю желанием учиться сколько искал не смог найти а купить финансы не позволяют

Пентест — это процесс, когда специалисты по безопасности проверяют систему, пытаясь найти уязвимости. Это можно сравнить с тем, как хакеры пытаются проникнуть в систему, но с одной важной разницей: пентест проводится с разрешения владельца системы. Однако важно помнить, что работать с...

Искусственный интеллект (ИИ) становится неотъемлемой частью различных отраслей, и информационная безопасность не исключение. В последние несколько лет ИИ значительно улучшил эффективность пентеста (тестирования на проникновение), предлагая новые способы быстрого и точного обнаружения...

Наша платформа — это 1500+ активных студентов в месяц, 20 запущенных программ и команда из 50+ действующих специалистов по информационной безопасности. Мы создаем практические курсы, после которых выпускники получают реальные job-офферы. Открыты направления для авторов: Пентестер мобильных...