📝 Огромная энциклопедия по пентесту и CTF HackTricks — огромная бесплатная база знаний по кибербезу, собранная вокруг практических техник из CTF, пентеста и исследований Внутри можно найти материалы по: 🔵 Linux — enumeration, permissions, misconfigurations, privilege escalation 🔵 Windows — службы, права, credentials, локальное повышение привилегий 🔵 Web — SSRF, CSRF, deserialization, GraphQL и другие уязвимости 🔵…
Inf0 | ИБ, OSINT
Канал направленный на исследование в сфере ИБ, OSINT. Медиа: @agencytender Мы на бирже Архив: https://t.me/tochkaseti
Вашу рекламу в этом канале увидит до 520 человек
Заказать рекламу →Динамика подписчиков
с 20 июля 2026 по 12 октября 2026 · минимум 9 246 · максимум 10 500
Кто рекламировался за полгода
Рекламных размещений с маркировкой не найдено.
Публикации
😁 Повышение привилегий в Linux Содержание статьи: 1. Повышение привилегий в Linux 🔵 PXEnum 🔵 MIDA Multitool 🔵 MimiPenguin 🔵 Auto-Root-Exploit 🔵 LARE 2. Проверка и защита системы от техник постэксплуатации 🔵 Bashark 🔵 LinEnum 🔵 LinuxPrivChecker 🔵 Unix-privesc-check В этой статье вас ждет обзор и примеры применения наиболее известных и, что немаловажно, рабочих утилит для повышения привилегий Linux — Автор расскажет…
Сотрудник уволился, а доступ остался. Бот получил права, но кто за них отвечает, непонятно. Единый вход настроен, а избыточные полномочия никуда не исчезли. Как учесть эти задачи при выборе системы управления доступом? 9 октября в 13:00 мск приглашаем на вебинар «Диасофт» «Управление доступом в 2027 году: задачи, технологии и критерии выбора IAM» . Обсудим, как меняются требования к IAM и что стоит проверить, прежде…
🎃 Автоматизированный агент разведки и сканирования HawkEye Agent собирает несколько этапов разведки и поиска уязвимостей в один пайплайн: Recon — Scan — AI Validation — Report Указываешь разрешённый домен, после чего инструмент сам собирает поверхность атаки : ищет поддомены, URL, параметры и JavaScript-файлы. Для этого внутри используются знакомые инструменты вроде Subfinder, Assetfinder, crt.sh , Waybackurls и…
🤖 Vibe Coding: программирование с помощью искусственного интеллекта — Раскрываем, как современные технологии и инструменты меняют роль разработчика, смещая фокус с написания кода на управление им Автор: 🔵 предлагает практические стратегии для эффективной интеграции ИИ в рабочий процесс; 🔵 учит формулировать четкие задачи; 🔵 оценивать ИИ-код и адаптироваться к будущему, где ИИ — незаменимый помощник Независимо от…
👮 Из кадровой базы Пентагона утекли данные почти 3 млн человек Центр кадровых данных Министерства обороны США (Defense Manpower Data Center, DMDC) сообщил о крупной утечке данных Это подразделение Пентагона хранит сведения о военнослужащих, гражданских сотрудниках, подрядчиках, членах их семей, пенсионерах и ветеранах В общей сложности DMDC хранит более 60 млн записей ⚠️ Представители Пентагона заявили, что утечка…
👩💻 Браузер, построенный на ошибках: как атаки меняли его защиту Почему браузер устроен именно так? Разделение сайтов по процессам, песочница, защита от выполнения кода и другие механизмы не появились одновременно и не были придуманы в вакууме Их архитектуру годами меняли реальные атаки: от эксплоитов Flash до Spectre, кражи сессий и атак через расширения — В статье на реальных примерах разбираемся, какие уязвимости…
🔒 Криптография, которую не придётся изучать по 600-страничному учебнику Cryptography Cheat Sheet — компактная шпаргалка для тех, кто работает с криптографией в CTF и кибербезе Внутри собраны: 🔵 RSA и распространённые ошибки его реализации 🔵 AES, ECB/CBC/CTR и проблемы с IV/nonce 🔵 XOR и способы его анализа 🔵 определение и анализ хешей 🔵 Caesar, Vigenère и другие классические шифры 🔵 инструменты вроде Hashcat, John,…
🤖 Автономный ИИ-агент для тестирования безопасности веб-приложений и API Shannon — это «белый хакер» на базе ИИ, который умеет проверять: инъекции (SQL, OSJ), XSS, SSRF, обход аутентификации и авторизации (IDOR), проблемы с TOTP-аутентификацией и даже эксфильтрацию данных Основные функции: 🔵 Анализ кода — Shannon изучает исходный код приложения, чтобы понять его архитектуру, найти точки входа (маршруты, API),…
🎃 ИБЭЛЛУИН – костюмированная вечеринка от по ибэ 🦇 Суббота, 31 октября, 20:00 Мы превратили нетворкинг в несложную ролевую игру … 🤩 ОХОТА НА ВАМПИРОВ 🩸 Праздник в Пэйпервилле обратился в ужас: ➖ вампиры проникли на праздник, уничтожили книгу города и обращают людей ➖ жители помогают провести перепись населения, знакомясь друг с другом ➖ стража пытается вычислить убийц, пока не стало поздно А еще : пицца, конкурс…