пентест

Всё по теме «пентест» на форуме Codeby.net. Обсуждений: 192. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Анонс 5 критических уязвимостей Active Directory: как защититься

    Вы уверены, что ваша Active Directory защищена? На практике мы обнаруживаем одни и те же уязвимости в большинстве компаний. Узнайте, какие ошибки допускают даже опытные администраторы. Active Directory (AD) — ключевой компонент инфраструктуры большинства организаций. Однако даже незначительные...
  2. www1990

    Настройка среды на андроид

    Здравствуйте! Возможно ли настроить Termux на андроид без рут прав чтобы заниматься этичным хакингом на сколько это будет возможно хотя бы минимум. Если кто-то знает. Можно ли скрипт показать как? У меня есть ещё ноутбук windows 7 но мне кажется что даже он слабоват. Если можно помогите...
  3. Сергей Попов

    Статья Программирование для пентестера: почему важно и с чего начать писать свои скрипты

    Ты — пентестер или только собираешься им стать? Тогда у меня к тебе один вопрос: Сколько раз ты чувствовал себя беспомощным, когда любимый инструмент "не дотягивал" до задачи? Ты знал, ЧТО надо сделать. Ты понимал, ГДЕ уязвимость. Но инструмент не гнулся под твой сценарий. И вот ты либо...
  4. Сергей Попов

    Статья Фундамент пентестера: какие базовые знания нужны и как их прокачать

    🔄 Обновлено: 10.07.2026 Что ещё нужно, чтобы стать пентестером: пробелы, которые стоит закрыть Пентестер - специалист, который легально имитирует действия злоумышленника для поиска уязвимостей в системах. Чтобы стать пентестером с нуля, нужно освоить Linux, сети и скриптинг (об этом - в треде...
  5. Антисоциальный

    Статья Есть ли на форуме полезные статьи по инструментам hydra и другие инструменты для брутфорса?

    Хочу почитать и может попробовать данное направление Брутить собираюсь старые форумы или что-то такое, конечно же в образовательных целях и только свои новорегнутые форумы :)
  6. Сергей Попов

    Анонс 🔥 Май — время прокачаться в кибербезопасности!

    Стартуют курсы, которые изменят ваш подход к защите данных и взлому. Не пропустите! Бесплатный шанс войти в Linux с нуля 🐧 14 мая в 19:00 (МСК) — мастер-класс «Linux: от основ к профессиональному использованию». Идеально для новичков. 👉 Регистрация — успевайте, мест мало! Курсы, на которых учат...
  7. Сергей Попов

    Анонс От HackerLab: 6 лучших инструментов для старта в веб-пентест!

    Хочешь защитить свой проект от хакеров, но не знаешь с чего начать? В новой статье на HackerLab.Pro мы разберем 6 лучших инструментов для тестирования безопасности веб-приложений — от автоматизированных сканеров до мощных ручных решений. Узнай, как находить уязвимости до того , как это сделают...
  8. Сергей Попов

    Статья Пентест с нуля: полное практическое руководство для начинающих в 2025

    🔄 Обновлено: 08.07.2026 Пентест с чего начать: ключевые шаги, которые часто упускают Пентест (тестирование на проникновение) - это легальная имитация кибератаки для поиска уязвимостей в системе до того, как их найдёт злоумышленник. Начать путь в пентест стоит не с инструментов, а с понимания...
  9. Kot_oo

    Writeup XXE-уязвимость в CTF: разбор задания «Сломанный ящик»

    Добрый день коллеги, штурмуем задания из учебы, на этот раз "Сломанный ящик" Залетаем в задание и осматриваемся в нашем любимом burp Все как и положено включаем intercept, и штудируем запрос Видим adoba и понимаем, что нам с ним работать. Так же видим, что у нас используется кодировка URL...
  10. TTpoKypaTop

    Статья Flipper Zero: От Карманного Мультитула до Мощного Инструмента Кибербезопасности (Практическое Руководство для Этичных Хакеров и Пентестеров)

    Flipper Zero – это компактное устройство, которое заслужило звание "швейцарского ножа" в мире кибербезопасности. За несколько лет этот гаджет прошел путь от нишевого проекта до культового инструмента в руках пентестеров, этичных хакеров, исследователей безопасности и всех, кто стремится к...
  11. Сергей Попов

    Статья Социальная инженерия для пентестера: взламываем не только код, но и людей

    В арсенале современного пентестера знание социальной инженерии становится таким же важным, как владение Metasploit или понимание сетевых протоколов. Ведь зачастую самый уязвимый элемент в системе безопасности — это человек. Социальная инженерия позволяет обойти самые сложные технические барьеры...
  12. apache2

    Статья Всё о Пентесте и Red Team для новичков в новых реалиях

    🔄 Обновлено: 24.06.2026 Пентест: ключевые аспекты, которые стоит знать Пентест (penetration test) - метод оценки безопасности информационных систем путём моделирования реальной атаки злоумышленника. Результат - отчёт с найденными уязвимостями, оценкой рисков и рекомендациями по устранению. Виды...
  13. TTpoKypaTop

    Статья Азбука хакера: ключевые термины и сокращения в кибербезопасности

    Начинаете свой путь в информационной безопасности и чувствуете, что большая часть обсуждений на форумах вам абсолютно непонятна? Мир информационной безопасности полон специфических терминов и аббревиатур, которые могут сбить с толку новичка. Эта статья поможет вам разобраться в основных...
  14. Сергей Попов

    Статья Как создать переносную Kali на USB: полное руководство для начинающих

    🔄 Обновлено: 26.06.2026 Kali Linux Live USB: загрузка, минимальные требования и типичные проблемы Kali Linux Live USB - это способ запустить Kali прямо с флешки без установки на диск: система загружается в оперативную память, не затрагивает основную ОС, а при необходимости поддерживает...
  15. delifer

    Статья ParrotOS | Обзор, Установка, История

    Parrot OS: ключевые факты, которых не хватает для полной картины Parrot OS - security-дистрибутив на базе Debian, превысивший 50 миллионов загрузок за более чем десятилетие разработки. Используется пентестерами, исследователями, студентами и предприятиями как среда для кибербезопасности и...
  16. Сергей Попов

    Статья Kali Linux для новичков: 10 must-have инструментов для старта

    Вы только установили Kali Linux и растерялись от сотен непонятных программ в меню? Не переживайте — я проведу вас через 10 самых важных инструментов, с которых стоит начать свой путь в кибербезопасности. Это как набор первоклассного хирурга: скальпели будут острыми, но руки останутся чистыми. 1...
  17. User17

    Статья Открытый код. Мяукаем и шифруем, делим картинку пополам и облегчаем рутину пентестерам

    Введение Рад приветствовать дорогих читателей! Продолжая рубрику статей о программном обеспечении с открытым исходным кодом, я хочу представить простые и удобные в автоматизации инструменты для шифрования информации как в текстовом, так и графическом формате. В конце будет небольшой скрипт для...
  18. delifer

    Обзор SamuraiWTF: Linux для обучения безопасности приложений

    Введение OWASP SamuraiWTF — это полноценный Desktop Linux для использования в обучении безопасности приложений. Он бесплатный и с открытым исходным кодом, распространяется как в виде готовых виртуальных машин, так и в виде исходного кода. В процессе сборки он извлекает различные инструменты и...
  19. delifer

    Статья Методы повышения привилегий в Windows: гайд по Recon

    Введение Привет! Повышение привилегий в Windows - это процесс получения административных прав доступа на компьютере под управлением Windows для выполнения определённых задач, таких как изменение системных настроек, установка и удаление программ, доступ к защищённым файлам и папкам и т.д. Вообще...
  20. pentetsu

    roadmap начинающего пентестера

    Может кто-нибудь подсказать roadmap к позиции пентестера? Просто я только начал карьеру в иб, 4 курс универа, работаю проектировщиком СЗИ. Очень хочется влиться в пентест и bug bounty.