Группировка ExCobalt снова в обойме и обзавелась новым бэкдором на Go
Спустя месяц в копилку расследований экспертного центра безопасности Positive Technologies (PT Expert Security Center) добавилось еще одно, причем о группировке…
RCE через XSS. Пишем эксплойт.
Всем привет. Как-то скучным зимним вечером мне захотелось получить своих персональных CVE. Для этого я стал выбирать CMS, которые хочу…
Дэни Хайперосов: RTL-SDR v.3 и его потенциал для пентеста
Дэни Хайперосов: RTL-SDR v.3 и его потенциал для пентеста В последние годы технологии программно-определяемого радио (SDR) стали доступными и мощными…
Как полностью отключить Windows Defender и FireWall через файл
Привет всем! Я делаю шуточную программу, и для её запуска мне нужно отключить как “Windows Defender” так и “FireWall” Вручную…
Как сделать АвтоЗапуск с правами администратора
Всем привет! Делаю программу для прикола, и нужно сделать так чтобы при перезапуске .bat открывался от имени администратора. Я подумал…
Пошаговое изучение компьютерных сетей
Я решил написать небольшое пошаговое обучение по компьютерным сетям для тех, кто начал или продолжает изучать тему Начну с…
Управление секретами IT-инфраструктуры
Хай, даров всем! Недавно защитил свой диплом по разработке системы для управления корпоративными секретами. В честь этого хотел представить небольшую…
Курсы Яндекс
Друзья, привет. Кто может подсказать насчет курса от Яндекса “Специалист по информационной безопасности: веб-пентест”. Кто-то проходил? Норм или нет? Форум…
Задача по OSINT. Найти резюме на площадках по поиску работы
Ребят привет, помогите пожалуйста решить задачу. Имеются скрины резюме. Необходимо найти ссылки на эти профили на сайтах по поиску работы.…
Комнатный Блогер: Повышаем безопасность кода с Gitleaks: незаменимый помощник для DevSecOps
Комнатный Блогер: Повышаем безопасность кода с Gitleaks: незаменимый помощник для DevSecOps В мире программирования и кибербезопасности секреты — это нечто…
Змеиный кот. Создаем аналог NetCat на Python
Введение Что тебе приходит в голову, когда ты слышишь слово Python? Многофункциональность или кроссплатформенность? Может быстрая скорость работы, ведь…
Сервис по проверке личностей, которым пользуются TikTok, Uber и X, допустил утечку данных
Сервис по проверке личностей, которым пользуются TikTok, Uber и X, допустил утечку данных Издание 404 Media обнаружило, что компания, которая…
Полное руководство по Suricata: основы и важные команды
Введение Suricata — это многофункциональная и мощная система обнаружения вторжений в сеть (IDS), система предотвращения вторжений (IPS) и инструмент мониторинга…
Новые владельцы polyfill[.]io заявляют, что их оклеветали, а масштабы атаки растут
Новые владельцы polyfillio заявляют, что их оклеветали, а масштабы атаки растут Скандал вокруг атаки на цепочку поставок polyfillio продолжает набирать…
#BRIAR — Что это и с чем это едят.
████████████████████████████████████████████████ Здравствуй, Кодебай! Это моя первая статья, так что не судите строго. Сегодня мы разберем Briar – анонимный, защищённый мессенджер,…
Unfurling Hemlock разворачивает на компьютерах жертв множество вредоносных программ
Unfurling Hemlock разворачивает на компьютерах жертв множество вредоносных программ ИБ-компания Outpost24 обнаружила активность новой группировки Unfurling Hemlock, которая заражает целевые…
Академия UserGate и Губкинский университет будут готовить ИБ-специалистов
Ведущий российский разработчик экосистемы ИБ-решений компания UserGate и головной вуз в системе нефтегазового образования России – Российский государственный университет нефти…
MaxPatrol SIEM 8.2: результативное выявление атак, ML-помощник и минимум рутины в работе аналитиков
Positive Technologies выпустила новую версию системы мониторинга событий ИБ и управления инцидентами — MaxPatrol SIEM 8.2. Возможности релиза направлены на…
Академия UserGate приняла участие во всероссийской олимпиаде по ИБ
Ведущий российский разработчик экосистемы ИБ-решений компания UserGate приняла участие во Всероссийской студенческой Олимпиаде по информационной безопасности, организованной в рамках реализации…
Карты биты: новая группа ReaverBits атакует российские компании
Специалисты F.A.C.C.T. Threat Intelligence обнаружили новую группу злоумышленников, которые рассылают вредоносные письма по российским организациям от имени разных компаний и…