Статьи | Articles
Экспертные материалы, аналитика и полезные инструкции от специалистов. Читайте профильные статьи, изучайте кейсы и перенимайте опыт коллег для успешного решения ежедневных задач.
-
Взлом мобильных сетей: разведка в локальной мобильной сети
- ADMIN
- 4 мин. чтения
- Просмотры: 96
Как вам известно, китайские APT-группировки и другие хакеры годами эксплуатируют сотовые сети для прослушивания звонков, определения... -
Сканер уязвимостей контейнеров: Trivy
- ADMIN
- 2 мин. чтения
- Просмотры: 79
Trivy — простой и комплексный сканер уязвимостей для контейнеров. Введение Trivy — это инструмент с открытым исходным кодом от компании Aqua... -
Скажи «друг» и войди: ищем легко угадываемые пароли в Active Directory
- ADMIN
- 12 мин. чтения
- Просмотры: 162
В корпоративных доменах часто встречаются пароли из словарей — в некоторых случаях это равносильно паролю, написанному на воротах. Смотрите сами... -
Обход антивирусов на практике. Как работает сигнатурный сканер ClamAV
- ADMIN
- 3 мин. чтения
- Просмотры: 62
ClamAV — антивирус с полностью открытым исходным кодом. Сложно изобрести не круглое колесо: антивирусные движки решают схожие задачи — разбирают... -
Серия из 3 частей об цепочке эксплойтов в 0 кликов, нацеленных на Pixel 9: от RCE в mediacodec до kernel LPE
- ADMIN
- 1 мин. чтения
- Просмотры: 62
• 0-click exploit chain - цепочка эксплойтов «в 0 кликов» (вредоносный код, который срабатывает автоматически, без каких-либо действий или нажатий... -
HTB Eloquia. Угоняем OAuth-привязку и превращаем доступ к админке в выполнение кода
- ADMIN
- 1 мин. чтения
- Просмотры: 53
В OAuth-интеграциях опасно принимать код авторизации без жесткой привязки к сессии, которая начала подключение внешнего аккаунта: так можно... -
Industrial Network Scanner: как мы написали на Go инструмент аудита безопасности ICS/SCADA-сетей
- ADMIN
- 4 мин. чтения
- Просмотры: 48
Хочу рассказать об инструменте, который мы делали для реальных задач — аудита безопасности промышленных сетей. Называется Industrial Scanner Pro... -
Как навсегда удалить информацию о себе из интернета
- ADMIN
- 6 мин. чтения
- Просмотры: 52
Вопрос об удалении личной информации в сети обычно встаёт неожиданно: перед собеседованием, после звонка мошенника или когда знакомый в пару... -
Как ядро Linux решает, какой процесс «убить» при нехватке памяти
- ADMIN
- 9 мин. чтения
- Просмотры: 83
В сентябре 2004 года разработчик Томас Хабетс вернулся к рабочей станции и обнаружил, что его экран разблокирован. Память закончилась, OOM Killer... -
Скидка в 97%: как устроен китайский мошеннический рынок ИИ-токенов
- ADMIN
- 8 мин. чтения
- Просмотры: 77
Моя история Я долгое время размышлял о мошенничестве с токенами — проблеме, с которой впервые столкнулся, когда работал разработчиком ПО в... -
Wi-Fi Хакинг: Использование NetAlertX для обеспечения видимости сети
- ADMIN
- 3 мин. чтения
- Просмотры: 248
Несанкционированное устройство может находиться в сети неделями и месяцами, не вызывая никаких оповещений. NetAlertX поможет обнаружить новые... -
::%16777216 — странный артефакт в логах RDP: история одного расследования
- ADMIN
- 12 мин. чтения
- Просмотры: 310
В логах RDP-подключений иногда встречается запись, которая выглядит как ::%16777216 — и это вместо привычного IP-адреса. Про такой артефакт пишут... -
Анатомия VDD: Как я нашел RCE в форке Telegram, а Google Security не увидел «ничего вредоносного»
- ADMIN
- 12 мин. чтения
- Просмотры: 359
- Реакции: 1
TL;DR Внутри клиента exteraGram и Ayugram на базе официального клиента Telegram работает внутренняя система динамического обновления компонентов... -
Что делать, если сервер доступен по SSH, а сайт не открывается
- ADMIN
- 7 мин. чтения
- Просмотры: 429
Мониторинг шлёт тревогу, пользователи пишут, что «всё лежит», но SSH пускает на сервер. Значит, машина включена, и 22-й порт доступен. О домене... -
Nginx Proxy Manager на облачных серверах — установка, настройка, порядок в URL’ах
- ADMIN
- 7 мин. чтения
- Просмотры: 266
При разработке веб-проектов неизбежно поднимается вопрос их размещения в интернете. Разворачивать отдельную виртуальную машину для каждого... -
Скриншот в код: как ИИ превращает дизайн сайта в HTML, CSS и React
- ADMIN
- 6 мин. чтения
- Просмотры: 143
Раньше, чтобы сверстать страницу по готовому дизайну, приходилось вручную разбирать макет, подбирать размеры, отступы и стили, а потом часами... -
Наступательная безопасность: Обход антивируса с помощью Nezha для сохранения постоянного доступа
- ADMIN
- 2 мин. чтения
- Просмотры: 591
Nezha показывает, насколько легко замаскировать persistence под обычную активность, используя программное обеспечение, которое изначально никогда... -
Переговоры с шифровальщиками
- ADMIN
- 1 мин. чтения
- Просмотры: 387
В репозитории собраны реальные переписки с вымогателями (разделены по группировкам). Посмотрите, как общаются хакеры в чатах с жертвами.
Статистика статей
- Статьи
- 43,670
- Просмотры
- 77,359
Автоматический гарант это финансовая безопасность: Покупатель может быть уверен, что его деньги не попадут к продавцу до того, как он получит и проверит товар или услугу. Продавец, в свою очередь, защищен от не оплаты, так как гарант подтверждает наличие средств у покупателя до начала выполнения обязательств.