Полный каталог статей, доступных по подписке «Хакер Старт»
- Новая мапа. Разбираем, что изменилось в sqlmap за последний год
- Error-based SQL injection. Как обработка ошибок может помочь хакеру
- ReDisclosure. Разбираем инъекции в полнотекстовый поиск на примере MyBB
- Больше чем тамперы. Прокачиваем sqlmap при помощи нетипичных скриптов
- Multi-Step SQLi. Как работают многоэтапные SQL-инъекции
- Дыры в openSIS. Разбираем SQL-инъекции на живом примере
- SQL-инъекции. Разбираем на пальцах одну из самых популярных хакерских техник
- Брутфорс с самого начала. Как хакеры и пентестеры подбирают пароли к учетным записям на сайтах
- Плохая форма. Разбираем техники тестирования и защиты форм восстановления пароля
- Браузер в браузере. Разбираем простую, но эффективную технику кражи учетных данных
- «Пасхалка» в Telegram. Как я нашел способ авторизоваться без клауд-пароля и уведомлений
- История двух ATO. Ищем уязвимости в логике обработки email
- Пробив веба. Как я обошел 2FA и захватил учетки пользователей
- После OAuth. Разбираем атаки на OpenID Connect
- OAuth от и до. Ищем цепочки уязвимостей при атаках на авторизацию
- OAuth от и до. Изучаем протокол и разбираем базовые атаки на OAuth
- Уязвимости в OAuth. Глава из книги «Ловушка для багов. Полевое руководство по веб-хакингу»
- Автоматизация в Burp Suite. Учимся работать с макросами и правилами
- Вторжение с Burp. Используем Burp Intruder на 100%
- Пинок для REST. Собираем тулзы для пентеста API
- Познаём Burp. Как увидеть невидимое при атаках на веб
- Burp Suite с самого начала. Делаем первые шаги в веб-пентестинге
- b1001 утилит для хакера. Собираем инструменты для пентестинга
- Мощь двух китов. Объединяем возможности Burp и Acunetix
- Чекеры Burp. Делаем шаблоны BChecks для быстрой разведки
- Level Up для Acunetix. Создаем кастомные сканеры на JavaScript
- Дрессированный окунь. Пишем сканер для Acunetix на примере RCE в Craft CMS
- Потрошилка API. Используем Nuclei и кастомные шаблоны для фаззинга OpenAPI
- Шаг за шагом. Автоматизируем многоходовые атаки в Burp Suite
- XSS с самого начала. Разбираем на пальцах базовую веб-уязвимость
- Графики с подвохом. Эксплуатируем XSS в BokehJS внутри VS Code Webview
- Курс на мисконфиги. Как поймать проблемный CORS на проде
- DOM XSS через Web Messaging. Как работает легкий способ получить XSS с помощью postMessage
- Перехват VK. Как хакеры используют кликджекинг для деанонимизации
- Cross-Site WebSocket Hijacking. Разбираемся, как работает атака на WebSocket
- Новая охота на идоров. Применяем Semgrep, шаблоны nuclei и auth-директивы в GraphQL
- Неслучайный UUID. Как я нашел нестандартный IDOR на баг-баунти
- One step to crit. Раскручиваем уязвимость в платежной логике
- Хакерский стритрейсинг. Ломаем бизнес-логику через Race Condition
- Охота на идоров. Пьеса о защите данных в трех действиях
- Роковые ошибки. Как искать логические уязвимости в веб-приложениях
- Веб-фаззинг с самого начала. Учимся перебирать каталоги и искать скрытые файлы на сайтах
- Проблемы с CVE. Разоблачаем баги-пустышки и пишем эксплоит при помощи ChatGPT
- Роботы на охоте. Применяем GPT-4 на багбаунти
- Like a pro. Используем OSINT и цепочки атак в OWASP Juice Shop
- Самый сочный веб-апп. Громим OWASP Juice Shop — полигон для атак на веб-приложения
- Hack the web! Как проверить сайт на уязвимости и как их эксплуатируют
- От Minecraft к миллионам. Как подросток угнал аккаунты Байдена, Обамы, Маска и других знаменитостей
- Вам труба! Как независимый исследователь взломал YouTube
- Атака на Apple. Разбираем подробности крупномасштабного взлома и примененные техники
- Атака на Apple. Как вайтхеты внедрились в сеть Apple и добрались до исходников iOS
- Веб-шеллы с самого начала. Как серверы захватывают через веб-приложение
- SSRF с самого начала. Осваиваем мощную технику похищения данных
- Go, ExifTool! Как я получил RCE на сервере через инъекцию аргументов ExifTool
- File Inclusion и Path Traversal. Разбираем две базовые веб-уязвимости
- Отравление кеша. Разбираемся с кешированием страниц и атаками на него
- Без башки. Эксплуатируем динамический рендеринг для захвата веб-приложений
- WAF bypass. Как вызнать IP сайта, который использует WAF или защиту от DDoS
- Захват поддоменов. Как я захватил поддомены Microsoft и как работают такие атаки
- Указатель в никуда. Разбираем недавний баг use after free в Chrome
- Убойное видео. Как я написал эксплоит для бага в Telegram и что было дальше
- Дырявый лист. Как работают уязвимости в библиотеке SheetJS
- Жидкий хром. Как работает баг use after free в движке Blink
- Log4HELL! Разбираем Log4Shell во всех подробностях
- Что ж ты, Жека? Разбираем критическую уязвимость в Jenkins
- SSTI в RAGFlow. Разбираем недавнюю CVE в популярном генеративном движке
- Агент ноль-ноль-дырка. Разбираем CVE в популярном ИИ-инструменте Langflow
- CVE в cPanel. Разбираем критический баг, угрожающий хостингам
- Zero-click во FreeScout. Как работает захват сервера одним письмом
- Как достать WordPress. Ищем и эксплуатируем уязвимости в плагинах
- Еще один способ взломать WP. Загружаем веб-шелл через плагин Copypress
- CVE со скоростью света. Исправляем публичный эксплоит для LiteSpeed Cache
- ProxyLogon. Как работает уязвимость в Microsoft Exchange Server и как ее используют хакеры
- Секрет виджета. Эксплуатируем новую опасную уязвимость в форуме vBulletin
- Дыры в дыре. Как работают уязвимости в Pi-hole, которые позволяют захватить Raspberry Pi
- Читай и выполняй. Как работает эксплоит новой уязвимости в GitLab
- Досим ModSecurity. Как работает критический баг в популярном WAF
- Охота на криперов. Изучаем образцы малвари для Minecraft
- Как работает EDR. Подробно разбираем механизмы антивирусной защиты
- Расшифруй, если сможешь. Изучаем устройство трояна-энкодера и создаем программу дешифровки
- YARA на максималках. Учимся составлять эффективные правила YARA на примерах
- Летние исследования для чемпионов Security. Колонка Дениса Макрушина
- Вскрытие покажет. Анализируем малварь в собственной лаборатории
- Код под надзором. Создаем виртуальную лабораторию для анализа малвари
- Малварь на просвет. Используем Python для динамического анализа вредоносного кода
- Малварь на просвет. Учимся быстро искать признаки вредоносного кода
- Вредонос под наблюдением. Как работают сендбоксы и как их обойти
- Отвратительная четверка. Тестируем новые бесплатные антивирусы Huorong, Preventon, Zoner и FS Protection
- Жадность — это плохо! Как скатываются приложения для Android
- PWA и WebAPK в 2026-м. Как новые банковские трояны втираются в доверие и захватывают телефон
- Игривый Xamarin. Изучаем и взламываем мобильное приложение на С#
- Карманные вредители. Как китайские смартфоны на Android втайне занимаются криминалом
- Android: прайваси в Android 12 и анализ трояна FluBot
- Rotexy. Как действовал один из опаснейших троянов 2020 года
- За семью замками. Защищаем приложение для Android от отладчиков, эмуляторов и Frida
- Контроль над Android. Перехватываем данные и сбрасываем настройки смартфона через самые опасные API
- Android: Биометрия в Android 11 и новый тип вымогателя
- Мониторим мониторинг. Что внутри у приложения для изоляции на дому
- Безопасность Android. От первой до одиннадцатой версии
- AhMyth. Создаем RAT для Android с помощью простого конструктора
- Android: security-новшества Android 11 и нативная версия трояна Joker
- Android: обнаружение Frida, отключение проверки на root и Android 11
- Гора с секретами. Скрываем процессы в Linux c помощью mount
- Макось зла. Исследуем методы закрепления в macOS
- Denonia. Как работает первый вредонос, нацеленный на AWS Lambda
- Операция «Предзагрузка». Создаем userland-руткиты в Linux с помощью LD_PRELOAD
- Бэкдор для LUKS. Как перехватить ключ и пароль от зашифрованного раздела в Linux
- Неизвестный крыс. Обучаем IDA работать с редкими процессорами на примере CRIS
- Заблудившиеся символы. Чиним отладочные данные и восстанавливаем читаемость бинаря
- Декомпилятор на нейронках. Скрещиваем IDA Pro с ChatGPT
- Отладка по хардкору. Реверсим ARM-приложение для QNX в QEMU
- Автоматизируем x64dbg. Как превратить отладчик в хакерский комбайн
- На радаре — Cutter. Исследуем программы в графической надстройке Cutter для Radare2
- Управление гневом. Изучаем Angr — фреймворк символической эмуляции
- Волшебный цилинь. Используем эмулятор Qiling при анализе малвари
- Булавкой по мозгам. Анализируем динамический код при помощи Intel Pin
- Radare2. Вскрываем и изменяем исполняемые файлы при помощи опенсорсного фреймворка
- Radare2 с самого начала. Учимся использовать опенсорсный фреймворк для анализа приложений в Linux
- Гид по реверсу. Тренируемся анализировать бинарные файлы на примере libexif
- Пошив на заказ. Реверсим прошивку на примере роутера D-Link
- Отладка программ без исходников. Анализируем двоичные файлы в Linux штатными средствами
- Skipjack. Вскрываем криптоалгоритм Агентства национальной безопасности США
- Фундаментальные основы хакерства. Боремся с дизассемблерами и затрудняем реверс программ
- Фундаментальные основы хакерства. Изучаем условные переходы в обработке современными компиляторами
- Фундаментальные основы хакерства. Ищем тестовые строки в чужой программе
- Фундаментальные основы хакерства. Ищем операнды при взломе программ
- Фундаментальные основы хакерства. Ищем переменные разных типов в чужих программах
- Препарируем P-Code. Как реверсить старый софт на Visual Basic
- Фундаментальные основы хакерства. Определяем «почерк» компилятора по вызовам функций
- Фундаментальные основы хакерства. Учимся идентифицировать аргументы функций
- Фундаментальные основы хакерства. Учимся идентифицировать конструкторы и деструкторы
- Фундаментальные основы хакерства. Идентификация стартового кода и виртуальных функций приложений под Win64
- Фундаментальные основы хакерства. Учимся искать ключевые структуры языков высокого уровня
- Слабое звено. Обходим проверку лицензии, анализируя JavaScript вместо байт-кода
- Код-невидимка. Сравниваем способы обфускации программ
- Следуй за белым кроликом. Реверсим файлы, зашифрованные алгоритмом Rabbit
- Привет из прошлого. Реверсим винтажный Wise Installer и обходим его проверки
- Зелье для Zelix. Изучаем обфускатор для Java и придумываем собственный деобфускатор
- Змеиная анатомия. Вскрываем и потрошим PyInstaller
- Звездная сила. Как уязвимость в StarForce позволяет обнулять триал
- Грязный Джо. Взламываем Java-приложения с помощью dirtyJOE
- Триальный конь. Как сломать trial, защищенный Enigma Protector
- Патчим JSXBIN. Как править бинарные скрипты Adobe без перекомпиляции
- Шифрование по-индийски. Взламываем Tally.ERP 9: аналог 1С из страны контрастов
- Легальный ужас. Как хакеры превращают в оружие инструменты удаленного управления
- Асинхронная рансомварь. Разбираем механизм самых быстрых криптолокеров
- Спайварь на C#. Как устроены средства слежения за пользователями
- Кот атакует! Изучаем открытый стилер StormKitty
- Крадущийся питон. Создаем простейший троян на Python
- Вымогательство как услуга. Кто и за сколько предлагает в даркнете помочь с вымогательством
- Небесное око. Тестируем возможности Quasar RAT
- Самые злые ботнеты. Как появлялись и гибли крупнейшие армии вредоносных программ
- Ядовитый питон. Пишем на Python простейшую малварь: локер, шифровальщик и вирус
- Вирус для Windows. Создаем простейшую вредоносную программу на ассемблере
- Подглядываем через DWM. Как превью приложений в Windows выдают тайны
- Админ-экспресс. Исследуем обход UAC на примере Elevation Moniker
- Принеси свой уязвимый драйвер! Разбираем BYOVD — одну из опаснейших атак на Windows за последние годы
- Локальная картошка. Исследуем уязвимость в локальной аутентификации Windows
- Веселые хеши. Реализуем технику API Hashing, чтобы обдурить антивирус
- Снимаем крючки. Познаем анхукинг ntdll.dll
- Oh, Follina! Изучаем нашумевшую уязвимость в Microsoft Office
- Скрытая нагрузка. Обходим антивирус и загружаем Meterpreter из памяти в Windows 10
- Обфускация LDAP. Как скрыть разведку Active Directory от простых детектов
- Будущее хешкрекинга. Как ИИ и квантовые компьютеры изменят перебор паролей
- Практика хешкрекинга. Замеряем скорость перебора хешей с разным софтом и железом
- BloodHoundIPA. Как мы разработали инструмент для анализа FreeIPA при помощи BloodHound
- Базовые атаки на AD. Разбираем NTLM Relay и NTDS dumping
- Базовые атаки на AD. Разбираем Kerberoasting, AS-REP Roasting и LLMNR Poisoning
- Угон COM. Как работает кража сессии через механизм COM
- Абьюз сессий Windows по-новому. Получаем билеты TGT методом GIUDA
- BloodHound. Натаскиваем ищейку на поиск NTLM Relay
- Гид по NTLM Relay. Захватываем NTLM-аутентификацию для Relay-атаки
- Бу! Используем Boofuzz для поиска ошибок в сетевых протоколах
- Семь бед — один Semgrep. Ищем уязвимый код с помощью кастомных правил
- Ядерный фаззинг. Настраиваем Syzkaller для поиска багов в ядре Linux
- Вызывайте санитайзер! Фаззим исполняемые файлы при помощи AFL++ с санитайзерами
- JavaScript аль денте. Фаззим JS-движки при помощи Fuzzilli
- Купила мама Konica. Как специалисты нашли уязвимость и взломали прошивку МФУ
- Опасная разработка. Изучаем уязвимости в сервисах поставки кода
- NPM Hijacking. Встраиваем произвольный код в приложения на Node.js
- Лаборатория хакера. 7 утилит для пентеста и разработки
- Kali Ashes. Закаляем хакерский дистр и учимся не шуметь в сети
- Краткий экскурс в Metasploit. Учимся обращаться с легендарным фреймворком
- Киберфон. Превращаем телефон на Android в инструмент хакера
- Строим киберполигон. Используем EVE-NG, чтобы развернуть сеть для хакерских испытаний
- Боевой Linux. Обзор самых мощных дистрибутивов для пентестов и OSINT
- Синтетический закат. Проходим виртуалку Sunset decoy, чтобы отточить навыки пентеста
- Путеводитель по Metasploit. Разбираем примеры использования знаменитого фреймворка
- Виртуальный полигон. Делаем лабораторию сетевого хакера
- Боевой смартфон. Делаем из устройства с Android «хакерфон» с помощью Termux и Kali
- Сам себе канарейка. Добавляем Canarytokens в документы Office
- Атака на роботов. Собираем тулзы для пентеста Android-приложений
- Acunetix WVS. Ищем уязвимости в веб-приложениях на автомате
- Младший Acunetix. На что способен бесплатный набор пентестерских утилит
- Ядовитые гифки. Как работает уязвимость GIFShell
- Дробью в PDF. Редактируем подписанный файл PDF, не ломая подписи
- Пентест для Android. Используем Drozer для исследования безопасности приложений
- Хак в один клик. Сравниваем возможности автоматических сканеров уязвимостей
- Самооборона по-хакерски. Мониторим атаки в радиоэфире
- KARMAгеддон. Атакуем клиентские устройства с помощью Karma
- Брут на ходу. Атакуем беспроводные сети простым и эффективным способом
- Грозный ананас. Собираем и применяем свой Wi-Fi Pineapple
- Атака Базарова. Evil Twin поверх динамической маршрутизации
- DoS на Bluetooth. Разбираем трюк, который поможет отключить чужую колонку
- Волк в овечьей шкуре. Создаем поддельную точку доступа на ESP8266 для сбора паролей
- Wi-Fi total PWN. Осваиваем с нуля актуальные техники пентеста Wi-Fi
- Воздушные ловкости. Простые трюки, которые выручают при пентесте Wi-Fi
- Обзор перспективных исследований за 2024 год. Колонка Дениса Макрушина
- Топ взлома. Составляем рейтинг самых популярных хакерских техник
- Standoff Talks #3. Шесть докладов, которые должен посмотреть багхантер
- Standoff 11. Как прошли соревнования по взлому города
- Идеальный пентест. Как довести заказчика до экстаза
- Пентест по-своему. Создаем собственную методику тестирования на примере машин с OSCP и Hack The Box
- Это ловушка! Как мы расставляли ханипоты и кто в них попался
- Chum Bucket. Как я взломал двадцатимиллиардную корпорацию с помощью бесплатного сервиса
- Блямбда. Эксплуатируем AWS Lambda
- Проверка ведер. Как искать уязвимости в бакетах AWS S3
- Облака под угрозой. Как пентестить инфру в AWS
- Криптомайнинг за чужой счет. Как хакерские группировки взламывают облачные сервисы
- Осваиваем инструменты для пентеста облачных сред на примере AWS
- Пешком по Firebase. Находим открытые базы данных, которые прячет Google
- Больше не твои документы. Как выглядят облачные хранилища глазами хакера
- CVE с самого начала. Учимся искать информацию об уязвимостях
- Семь друзей хакера. Собираем инструменты для усиления разведки
- Nmap с самого начала. Осваиваем разведку и сканирование сети
- Ручная ищейка. Делаем свой Google для локальной сети
- Active Recon. Составляем пошаговый план активной разведки
- Passive Recon. Составляем полный воркфлоу для тихой разведки
- В поисках секретов. Используем силу регулярок при атаке и защите
- Кунг-фу enumeration. Собираем информацию об атакуемой системе
- Инструменты разведчика. Подбираем полезные утилиты для разведки при охоте за багами
- Баги, которые от нас скрывают. Выбираем лучший сайт для поиска уязвимостей
- В поисках утечек. Как хакеры ищут и угоняют чужие базы данных
- Конвейер для пентеста. Знакомимся с сервисом ScanFactory и автоматизируем обход периметра
- Арсенал пентестера. Собираем утилиты для детекта операционки на удаленном хосте
- Пентест провайдера. Как цепочка классических багов привела к полной компрометации
- EIGRP Scam. Отравляем таблицу маршрутизации на Python
- Tunnels Nightmare. Используем провайдерские протоколы для пивотинга
- MikroTik Nightmare. Пентестим сетевое оборудование MikroTik
- Pivoting District. Как работает GRE-пивотинг поверх сетевого оборудования
- Gateway Bleeding. Пентестим системы FHRP и перехватываем трафик в сети
- Ethernet Abyss. Большой гайд по пентесту канального уровня сети
- Разруливаем DTP. Как взломать протокол DTP и совершить побег в другую сеть VLAN
- Атаки на STP. Взламываем протокол STP с помощью Yersinia
- Снифферы и не только. Выбираем инструмент для перехвата и анализа трафика
- Фишинг с погружением. Как мы втерлись в доверие, прикинувшись разработчиком
- По заветам Митника. Как я заколебал всех, но все же получил пароль
- Выносим мозг. Как работают эксплоиты социальной инженерии
- Мыльная история. Как я нанял злого хакера для взлома электронной почты
- Go offline. Используем социальную инженерию в реальном мире
- Самодельные «пальчики». Как обманывают сканер отпечатков пальцев
- IP-камеры на пентестах. Используем видеокамеры не по назначению
- Девайс-невидимка. Встраиваемся в локальную сеть с помощью «невидимого» хакерского устройства
- Крококряк. Снимаем трафик с витой пары обычными «крокодилами»
- FAQ по физическому пентесту. Отвечаем на вопросы будущих взломщиков в белой шляпе
- Атака клонов. Ломаем защиту от подключения USB-флешек
- Мобильник как BadUSB. Используем BadUSB в Kali NetHunter по-взрослому
- Пишите письма. Разбираем приемы атак на Windows через фишинг
- Inbox на изи. Как спамеры пробивают любые фильтры
- Готовим фишлет. Как научить Evilginx работать с Microsoft 365 и Google
- Adversary-in-the-Middle: эволюция фишинга. Колонка Дениса Макрушина
- Анатомия корпоративного фишинга. Учимся составлять фишинговые письма для тренировочных атак
- Опасная рыбалка. Как фишинговые ресурсы маскируют под легитимные
- Фишинг в соцсетях. Как социальные сети помогают хакерам
- Письмо с сюрпризом. Изучаем уловки и хитрости для доставки писем с малварью
- ChatGPT на рыбалке. Выманиваем пароль при помощи QR-кода и чат-бота
- Разминируем почту. Простое руководство по выявлению фишинга
- Вкуриваем QR. Как сделать QR-код с сюрпризом
- Слабое звено. Как правильно использовать фишинговые рассылки в рамках пентеста
- Red Stable. Строим систему управления распределенной атакующей инфраструктурой
- Атака на NFS. Разбираем эскалацию привилегий через NFS
- SQL Privilege Escalation. Разбираем эскалацию привилегий через базу данных
- Root со звездочкой. Разбираем принципы атак cron wildcard
- Реверс-шелл с самого начала. Как заставить сервер подключиться к нам
- Beacon Object File. Прокачиваем C2-маяки на примере Adaptix
- Злая труба. Используем Named Pipes при атаке на Windows
- Malleable C2. Создаем профиль для скрытой передачи данных Cobalt Strike
- Свин API. Изучаем возможности WinAPI для пентестера
- Инфильтрация и эксфильтрация. Изучаем методы передачи данных при пентестах
- Право на root. Как повышают привилегии в Linux
- Уроки форензики. Исследуем инцидент по следам в GitHub
- Уроки форензики. Расследуем кибератаку через соцсеть и раскрываем маскировку файла
- Уроки форензики. Ищем следы атаки в RDP Bitmap Cache
- NUTS. Расследуем атаку на пакетный менеджер NuGet
- Охота на крысу. Дмитрий Борощук о поиске утечек информации и сборе улик
- Уроки форензики. Расследуем кражу паролей KeePass на примере HTB Hunter
- Уроки форензики. Разбираемся с Credential Stuffing и расследуем атаку на Linux
- Большая охота. Практикуемся в Threat Hunting
- Уроки форензики. Расследуем заражение машины с Windows шпионским трояном
- Уроки форензики. Расследуем киберинцидент HawkEye
- Уроки форензики. Расследуем киберинцидент MrRobot
- Уроки форензики. Расследуем взлом веб-сервера с Linux, Apache и Drupal
- Hack Overflow. Как взломали Stack Overflow и как шло расследование
- Одиночка против корпорации зла. Как Брайан Кребс боролся с русскими хакерами из Evil Corp
- Обратный enumeration. Изучаем атакующих по их трафику
- Увидеть сеть. Воссоздаем схему подключений из дампа трафика
- Уроки форензики. Ищем улики в сетевом трафике
- Эхо пустоты. Как из Windows вытаскивают следы удаленных файлов
- Охота на призраков. Как работает закрепление в Windows через WMI-подписки
- Velociraptor. Осваиваем скальпель цифрового патологоанатома
- Уроки форензики. Анализируем логи Windows и таблицу MFT на примере HTB Jinkies
- Уроки форензики. Большой гид по артефактам Windows
- Цифровой детектив. Используем Timesketch для работы с таймлайнами Plaso
- Таймлайн всего. Используем Plaso для сбора системных событий
- Воскрешению подлежит! Восстанавливаем файлы в NTFS с использованием PowerShell
- Экстенты, файлы, суперблоки. Как работают файловые системы ext3 и ext4 и как в них восстанавливать данные
- Щупальца VolWeb. Как вытащить улики из оперативной памяти, не залезая в терминал
- Уроки форензики. Создаем профиль Volatility для анализа инцидентов в Linux
- Уроки форензики. Извлекаем артефакты из дампа памяти сервера
- Уроки форензики. Ищем неизвестный вредонос и восстанавливаем данные из памяти
- Занимательная форензика. Извлекаем пароль из дампа памяти с помощью Volatility и GIMP
- Совершенно не секретно. Как я искал утечки в сервисе для ИБ-специалистов
- Деаноним Telegram. Ищем информацию о пользователях и каналах в открытых источниках
- Инструменты разведчика. Извлекаем данные из Instagram, Telegram, GitHub и других источников
- 5 утилит для OSINT. Собираем инструментарий сетевого разведчика
- Парсим телегу. Как собирать имена участников чатов в Telegram
- OSINT по-русски. Выбираем мощные и бесплатные сервисы для пробива и конкурентной разведки
- Боты атакуют. Тестируем телеграм-боты для поиска персональных данных
- Пробей меня полностью! Кто, как и за сколько пробивает персональные данные в России
- I2P в 2025-м. Изучаем возможности I2P и настраиваем скрытую сеть
- Де-onion. Как ловят администраторов сайтов в Tor
- Искусство маскировки. Как мошенники прячут свои сайты в интернете
- Нецензурный Tor. Как Tor Project борется за свободу слова
- Крутой графен. Ставим GrapheneOS — защищенный и приватный Android
- Тайная переписка. Выбираем почтовый сервис с наилучшей защитой
- Антислив. Снижаем эффект от утечек персональных данных
- Братья Signal. Выбираем из пяти наиболее приватных и защищенных мессенджеров
- Тотальное отключение. Как грамотно закрыть счета и расстаться с банком
- Неспящий iPhone. Как выключенный iPhone может шпионить за своим владельцем
- iOS 14 глазами параноика. Как Apple защищает приватность пользователей в новой версии iOS
- Заметаем следы в Windows 10. Как заставить винду все забыть
- Как укрепить «Веру». Делаем шифрованные контейнеры VeraCrypt неприступными
- Недобровольный осмотр. Исследуем защитные скрипты, пересекающие границы приватности
- Состязание в приватности. Сравниваем безопасные браузеры 2023 года
- Как бросить гуглить. Колонка главреда
- Примочки для лисички. Собираем набор полезных плагинов для Firefox
- Соревнование в приватности. Тестируем браузеры, которые обещают не оставлять следов
- Тайные послания. Как работает текстовая стеганография с LLM
- Жрем мозги ИИ. Подбираем тулзы для пентеста LLM
- OWASP AI Testing Guide. Разбираем полную классификацию атак на нейросети
- Атаки на MCP. Как взламывают инструменты ИИ-разработчиков
- Запрягаем ламу. Как использовать Llama для поиска критичных данных в коде
- Художники против ИИ. Разбираемся с юридическим статусом творчества нейросетей
- ИИ в ИБ. Каким бывает машинное обучение и как оно применяется в безопасности
- Локальный Deep Research. Совершенствуем собственный ИИ-поисковик
- Deep Research у нас дома. Разворачиваем аналог Perplexity на своем компьютере
- Агенты ИИ. Как работает режим Deep Research и как его развернуть у себя
- Сделай мне красиво! Изобретаем персональный нейросетевой фотоувеличитель
- YOLO! Используем нейросеть, чтобы следить за людьми и разгадывать капчу
- Не смотри в камеру! Пишем свою систему распознавания лиц на Python
- Flux на стероидах. Ускоряем генерацию картинок при помощи сжатых моделей
- Lumina 2 и HiDream. Тестируем новые модели для создания картинок на своем компьютере
- Фишки Flux.1. Добиваемся лучших картинок от новой генеративной модели
- FLUX.1 и SwarmUI. Генерируем картинки новой открытой моделью
- Крутые запросы. Как правильно просить Stable Diffusion нарисовать картинку
- Семплеры и шедулеры. Разбираем два важных механизма улучшения генеративных картинок
- Карта мира генеративного ИИ. Выбираем модель и интерфейс, разбираемся с терминами
- Генеративная клубничка. Как создаются модели для рисования откровенных сцен
- Вайфу-генераторы. Разбираемся с моделями для создания картинок в стиле аниме
- SDXL. Как генерировать картинки ускоренными моделями... медленно
- Запретный SDXL. Нарушаем правила и расширяем границы возможного при генерации картинок
- Примочки для Stable Diffusion. Расширяем возможности WebUI reForge, чтобы повысить комфорт и качество
- ReForge. Улучшаем картинки, генерируемые Stable Diffusion
- Stable Diffusion XL. Выбираем модели, рефайнеры, лоры и стили
- Stable Diffusion XL. Генерируем картинки нейросетью на своем компьютере
- Прорыв или нет? Разбираем, кто есть кто в генеративных моделях
- Возвращение еретика. Как работает новый метод расцензурирования LLM
- Ролевые игры с ИИ. Выбираем LLM и настраиваем интерфейс SillyTavern
- Страшилки и ужасы ИИ. Как перестать бояться и полюбить восстание машин
- Локальные языковые модели. Генерируем текст на своем компьютере
- Крипта с нуля. Разбираемся в криптокошельках
- Преступное закрытие. Расследуем, как пошла на дно биржа BitMart
- Крипта с нуля. Изучаем экосистему криптовалют
- Криптовалютный детектив. Практикуемся в отслеживании транзакций без enterprise-софта
- Крипта с нуля. Разбираемся в архитектуре Bitcoin
- Откуда деньжата? Разбираем, как ищут криптокошельки
- Крипта с нуля. Выясняем, как работает майнинг
- Крипта с нуля. Выясняем, как устроен блокчейн
- Крипта с нуля. Разбираемся с алгоритмами в основе криптовалют
- Криптовалютный дренаж. Разбираемся с дрейнерами — новым видом скама, опустошающим криптокошельки
- NFT — это скам! Как торговля цифровым искусством захватила умы и что из этого выйдет
- Андроиды с root! Зачем рутовать Android в 2025 году
- Загадочная арка. Тестируем ArcaOS — современную версию OS/2
- Ликбез по macOS. Разбираем в подробностях, как устроена macOS
- M1 для хакера. Тестируем Homebrew, виртуалки, Docker и Node на новой архитектуре Apple
- Фиктивный адрес. Как подменить геолокацию на Android, чтобы обманывать приложения
- RISC без риска. Ставим RISC OS на Raspberry Pi, чтобы прикоснуться к истории
- Обновить необновляемое. Treble, A/B-разметка, динамические и модульные обновления Android
- Защита от кражи. Как работает новый механизм безопасности в iOS 17.3
- Винда на айфоне. Используем виртуалку UTM для установки Windows на iOS
- Джейлбрейк-2022. Выбираем альтернативу для Cydia
- Cydia 2022. Ставим самые интересные приложения для iOS с джейлбрейком
- Cydia 2022. Украшаем iOS с джейлбрейком при помощи неофициальных твиков
- Не App Store единым. Устанавливаем сторонние приложения в iOS без джейла
- Мастерская хакeра. Лезем в недра системы и работаем с файлами
- Мастерская хакера. Стресс-тестинг сайтов, бенчмарк для команд, работа с текстом и другие полезности
- Шабаш в баше. Учимся автоматизировать действия в командной строке и применять мощные утилиты
- Мастерская хакера. 13 утилит для Linux, которые пригодятся админу
- Используй силу, Тукс! Применяем PowerShell в Linux
- Терминальное счастье. Колонка главреда
- Магия консоли 2. Запасаемся инструментами на все случаи жизни
- Магия консоли. Подбираем полезные утилиты для работы в терминале
- Особые инструменты. Утилиты Linux, которые мы используем, не зная о них
- Рулим дотфайлами. Как быстро повысить комфорт в любом Linux или WSL
- GUI вам! Вспоминаем графические оболочки для MS-DOS
- Великолепная «семерка». Реанимируем Windows 7 в 2026 году и адаптируем ее к современному интернету
- Бессмертная «десятка». Возвращаем обновления Windows 10 и ставим Windows 11 на старые машины
- НЕ ТЕ окна. Вспоминаем историю Windows NT
- Power-моддинг. Настраиваем PowerShell, чтобы получать удовольствие от работы
- Вперед в прошлое! Как выжить в Windows 2000 в 2022 году
- Отключить всё! Ускоряем работу Windows 11 на старом железе
- Твикинг Windows 11. Настраиваем новую винду для комфортной работы
- Твикинг Windows 11. Настраиваем автообновления, антивирус и шифрование
- Легкий софт. Собираем коллекцию компактных программ для Windows
- Регулируй регулярки! Выбираем инструменты для работы с RegEx
- Пароль «рыба-меч». Выбираем облачный менеджер паролей
- Файловый титбит. Учимся менять ресурсы игр на примере «Ядерного титбита»
- Мастерская хакера. ИИ-помощники, работа с JSON и приятные мелочи, которые пригодятся в работе
- Мастерская хакера. Собираем утилиты, которые облегчат жизнь и работу
- Мастерская хакера. Подборка полезных инструментов для Windows и Linux
- Картинки с секретами. Тестируем восемь утилит для сокрытия данных
- Сам себе архивариус. Изучаем возможности ArchiveBox
- Страж безопасности. Защищаем периметр при помощи Wazuh
- Самооборона по-хакерски. Ловим нарушителя на уровне сети
- Детект на связи. Учимся обнаруживать следы атак на EDR
- Detection-as-Сode. Строим пайплайн для конфига Sysmon
- ZUI. Анализируем трафик с помощью нового быстрого инструмента
- Проблемы эксфильтрации. Как поймать воров или не попасться при пентесте
- Прыжок в Sigma-лярность. Используем правила Sigma в Timesketch
- Основы аудита. Настраиваем журналирование важных событий в Linux
- Технология обмана. Что такое Deception и как теперь обманывают хакеров
- Свой-чужой. Как работает биометрия и Secure Enclave в современных телефонах
- Безопасный SSH. Как передавать пароли, чтобы их никто не украл
- FIDO2. Разбираемся со стандартами и будущим беспарольной аутентификации
- Борьба со сливами. Дмитрий Борощук о профилактике утечек данных
- Privileger. Управляем привилегиями в Windows
- Электронная психобумага. Критическая уязвимость в Java позволяет подделывать электронные подписи и ключи
- SSH по-крупному. Используем удостоверяющий центр SSH, чтобы облегчить жизнь админу
- Введение в Row Level Security. Разбираем разграничение прав в БД на примере Oracle и PostgreSQL
- Проблемы доверия. Как разделить ключ между людьми и застраховаться от его потери
- Жизнь после смерти Windows Server 2016. Разбираем угрозы и укрепляем безопасность устаревшей ОС
- Королевство граблей. Делаем цель максимально неудобной для атакующих
- Клочки по закоулочкам. Как устроена служба BITS в Windows, и как ее атакуют
- Самооборона без антивируса. Защищаем Windows своими руками
- iOS 16. Изучаем новые способы защиты данных в последней iOS
- Решетки на «Окна». Защищаем компьютеры с Windows 10 и особенно — с Windows 11
- Kill them all! Ранжируем ИБ-инструменты Microsoft по Cyber Kill Chain
- Серый кардинал без посредников. Настраиваем потоки и алерты, пишем декодер для Graylog 7.1
- Observium против зоопарка ОС. Настраиваем мониторинг в домашней лаборатории
- Идем по звездам. Как я в судовых условиях чинил рабочую станцию системы мониторинга груза TankRadar STaR
- Серый кардинал мира логов. Строим домашнюю лабораторию со сбором логов на Graylog 5.2
- Как дела в контейнере? Собираем события безопасности в Docker
- The Possessor. Делаем аналог СОРМ-2 на Linux и RouterOS
- Маковый мониторинг. Отслеживаем системные события в macOS
- Netdata. Настраиваем простую бесплатную систему мониторинга
- Господин Микротиков. Автоматизируем сбор и обработку данных с оборудования MikroTik
- CI/CD на голом Bash. Собираем и публикуем приложения для Android без лишних инструментов
- Контейнер без Docker. Собираем контейнер в Linux своими руками
- Оракул в коробочке. Запускаем продукты Oracle в контейнерах
- Максимальный Minecraft. Поднимаем свой игровой сервер с модами и плагинами
- Поездка в Sonerezh. Поднимаем сервер для стриминга музыки
- Ваш чек, сэр! Todo после покупки виртуального Linux-сервера
- Magentная аномалия. Настраиваем ngnix для работы с Magento
- Путь индейца. Нетривиальная настройка сервера Apache
- Лайфхаки для DevOps. Маленькие хитрости и большие инструменты на каждый день
- Make the Flag! Как сделать свои соревнования для хакеров
- OpenMPTCProuter. Выжимаем все соки из слабой сети
- Ходячие мертвецы. Как подружить устаревшие сетевые протоколы с современными
- Траблшутинг MikroTik. Решаем распространенные проблемы с легендарными роутерами
- Ядерные приколы. Осваиваем необычные фичи канального уровня в Linux
- Хитрости BIND. Берем контроль над DNS в свои руки
- BGP route leaks. Разбираемся с эффектом бабочки в глобальной сети
- Маленькие секреты сетевых утилит. Интерпретируем вывод ping, traceroute и whois для отладки
- Каша из топора. Как я стал сам себе интернет-провайдером
- Некромантия на минималках. Оживляем древний Samsung NC110 с помощью Arch Linux и Sway
- Идет инициализация! Разбираем плюсы и минусы init-систем для Linux
- Недетский контроль. Настраиваем Linux для ребенка
- Диета для Arch Linux. Запускаем Arch на компьютерах с малым объемом памяти
- Новая диета для Linux. Загружаем современный Linux, используя минимум памяти
- Linux на диете. Уменьшаем требования Bodhi Linux к оперативной памяти
- Linux за 30 минут. Руководство по выбору и использованию Linux для новичков
- Когда винда не видна. Переустанавливаем Windows через удаленный доступ
- Только самое нужное. Избавляем Linux от багажа прошивок для оборудования
- GNU GuixSD. Знакомимся с операционкой нового поколения
- Потрошим Windows 10. Легкий способ собрать свой дистрибутив Windows
- Windows Setup Automation. Учим Windows 10 ставиться на автопилоте и не задавать вопросов
- Save Me VIP. Защищаем сетевое оборудование от атак на примере Cisco IOS
- MikroTik Daymare. Защищаем оборудование MikroTik от хакерских атак
- Save Me. Защищаем сети от спуфинг-атак
- Scan2ban. Защищаем периметр от сканеров и ботов
- Атаки на DHCP. Разбираем техники DHCP Starvation и DHCP Spoofing и защиту от них
- Халявный инет и заразные соседи. Как работают уязвимости в сети провайдера
- Nftables. Разбираем преимущества перехода с iptables на новый файрвол
- Гадание по логам IPsec. На практике разбираем протокол IKE
- Nftables. Как выглядит будущее настройки файрвола в Linux
- Шифруйся! Изучаем новый механизм шифрования Synology
- LUKS, eCryptFS или шифрование ZFS? Выбираем способ защиты данных в Linux
- TrueNAS, TrueNAS или OMV? Выбираем софт для сетевого хранилища
- Нам нужно больше бэкапов! Делаем машину для резервного копирования за 10 баксов
- Слои защиты. Три уровня шифрования в сетевых хранилищах QNAP
- Nextcloud. Настраиваем персональное облако и смотрим, стоит ли возня свеч
- Секреты Synology. Обходим ограничения и расширяем возможности популярных NAS
- Дырявые диски. Почему не стоит полагаться на шифрование средствами NAS
- Релокации. Разбираемся, как Linux-программа находит функцию во время выполнения
- Мощные аргументы. Блокируем запуск процессов в Linux через переменные окружения
- C++26. Как баян и кошачьи ушки помогут кодить на C++
- Контейнерно-модульное тестирование. Пишем юнит-тесты для образов Docker
- Процессы и память в Linux. Отрывок из книги «Внутреннее устройство Linux»
- Фундаментальные основы хакерства. Распределение динамической памяти и указатели
- Безопасность памяти. Учимся использовать указатели и линейные типы
- Сборка мусора. Разбираем мифы об автоматическом управлении памятью
- Полная совместимость. Как работают статические исполняемые файлы в Linux
- Шабаш шаблонов. Превращаем GCC в макетную плату с помощью шаблонов С++
- Cygwin или MinGW? Собираем программы для Windows без Windows
- Основы ботоводства. Как строят ботов для накруток, арбитража и прочего
- Нейрорадио. Поднимаем автономную радиостанцию в терминале
- Пышки и Telegram. Пишем клиент Telegram на PHP
- Телеграмма для дельфина. Управляем Flipper Zero удаленно при помощи Raspberry Pi и Telegram
- Не тапай хомяка! Как я автоматизировал игру Hamster Kombat
- Как приручить «Киви». Автоматизируем прием платежей Qiwi на Python
- Секреты PowerShell. Создаем графический интерфейс для сценариев
- Музыка в пакете. Автоматически конвертируем и аннотируем аудиофайлы в Windows
- Секреты PowerShell. Пишем HTTP-запросы и парсим страницы на PowerShell
- Бинарь своими руками. Делаем PE-файл с оконным приложением Windows
- Заплатка на асме. Создаем панель инструментов для Windows на Flat Assembler
- Погружение в ассемблер. Зачем учить ассемблер в 2020 году
- Погружение в ассемблер. Сокращаем размер программы
- Погружение в ассемблер. Работаем с большими числами и делаем сложные математические вычисления
- Погружение в ассемблер. Учимся работать с памятью
- Погружение в ассемблер. Как работают переменные, режимы адресации, инструкции условного перехода
- Погружение в ассемблер. Осваиваем арифметические инструкции
- Погружение в ассемблер. Делаем первые шаги в освоении асма
- Floppy Bird. Пишем на ассемблере клон игры Flappy Bird, который уместится в бутсектор
- Android: уязвимости PendingIntent и трекинговые библиотеки
- Android: идентификация по обоям и security-новшества Android 12
- Android: цензура Xiaomi и сброс разрешений для всех
- Android: ошибки работы с разрешениями и библиотека Security-App-Authenticator
- Android: борьба с оверлеями и контракты Kotlin
- Android: безопасность Android 12 и принцип работы корутин
- Android: Подмена системных диалогов и утечки памяти
- Получи и распишись. Защищаем подписью запросы приложения для Android
- Android: взламываем Medium и защищаем данные приложения
- Android: SMS-фишинг по-новому и блокировка сторонних камер
- Android: исследование IPC Android и хукинг нативных библиотек
- Не кринж, а база. Выбираем базу данных для своего проекта
- Анализ данных в Linux. Глава из книги «Bash и кибербезопасность»
- Нескучный Data Science. Пишем на языке R собственный детектор спама
- Immutable. Постигаем хитрости неизменяемых структур данных в функциональных языках
- Doom.ttf. Запускаем код в виртуальной машине шрифта TrueType
- Delta Chat изнутри. Как устроен мессенджер, работающий поверх электронной почты
- 90-е в браузере. Как создатели DOS.Zone портируют старые игры на WebAssembly
- Ultra App Kit. Пишем программы на новом кросс-платформенном фреймворке
- Игра в жизнь. Программируем в Minecraft и делаем клеточные автоматы
- Go ломать хеши! Пишем свой хешкрекер на Golang и изучаем тонкости языка
- Go перебирать каталоги! Пишем собственный фаззер и разбираемся с многопоточностью в Go
- Go фаззить! Пишем свой сканер поддоменов, чтобы изучить многопоточность в Golang
- Go парсить! Пишем парсер ARP-кеша, чтобы освоить Golang
- Go сканить! Пишем простой сканер портов на Golang
- Go кодить! Начинаем учить Golang без скучных книжек
- Закрученный Python. Используем instld, чтобы ставить пакеты на лету
- Про Pyto. Делаем веб-сервер на iOS и качаем видео с youtube-dl
- Змеиная почта. Пишем на Python и Qt почтовик с возможностью прикреплять файлы
- Python с абсолютного нуля. Работаем с ОС, изучаем регулярные выражения и функции
- Переходим на Python 3. Как попрощаться с Python 2.7 и кодить дальше
- Игра вслепую. Управляем Android-смартфоном через ADB
- Змей-стражник. Сигнализация для велосипеда из старого смартфона на Android
- Android: советы и лайфхаки
- Android: колбэки, корутины и бенчмарк отладочной сборки
- Android: StateFlow, SharedFlow и BroadcastChannel
- Неочевидный Kotlin. Советы, трюки, подводные камни программирования для Android
- Android: новые запреты и чистый код на Kotlin
- Android: архитектура Fuchsia и тяжеловесные вычисления в UI-потоке
- Потерянный ключ. Восстанавливаем регистрационный код с помощью атаки на известный текст
- Автоматизация IDA Pro. Дорабатываем «Иду» напильником
- Modologic. Декомпилируем проприетарный ассемблер в си-код
- Накось макось. Разбираем приложение для Mac OS 9, чтобы дать ему вторую жизнь
- Разгадайка. Пишем собственный деобфускатор для JavaScript
- JSFuck. Разбираем уникальный метод обфускации JS-кода
- Фундаментальные основы хакерства. Находим математические операторы в дизассемблированных программах
- Фундаментальные основы хакерства. Определяем циклы в двоичном коде программы
- Фундаментальные основы хакерства. Определяем курс выполнения программ при реверсинге
- Анатомия эльфов. Разбираемся с внутренним устройством ELF-файлов
- Фундаментальные основы хакерства. Идентифицируем возвращаемое функцией значение
- Фундаментальные основы хакерства. Соглашение о быстрых вызовах — fastcall
- Bash с самого начала. Проходим путь от простых команд до сканирования сети
- Замок «под ключ». Пишем свою программу для шифрования файлов
- Безопасный питон. Осваиваем приемы защищенного кодинга на Python
- Сканим на Python. Как написать и улучшить собственный сканер портов
- IP без ошибок. Изучаем принципы работы с IP-адресами
- Разведка змеем. Собираем информацию о системе с помощью Python
- RDP over SSH. Как я писал клиент для удаленки под винду
- Reverse shell на Python. Осваиваем навыки работы с сетью на Python на примере обратного шелла
- Ни единого разрыва. Пишем на C# утилиту для мониторинга сети
- Тотальная проверка. Используем API VirusTotal в своих проектах
- Вскрытие показало. Достаем root shell роутера, не зная ни одного пароля
- Липовый соникс. Реверсим картридж Liposonix и пишем его эмулятор
- СКУД глазами хакера. Атакуем системы контроля доступа на основе RFID
- Запретный апгрейд. Взламываем UEFI ноутбука Lenovo, чтобы поменять адаптер Wi-Fi
- Очень плохая флешка. Разбираем атаку BadUSB в деталях
- AEPIC Leak. Изучаем нашумевшую уязвимость в процессорах Intel
- GSM Ducky. Делаем BadUSB с управлением по сотовой связи
- Биты защиты. Разбираем способы защиты микроконтроллеров
- Железный занавес. Как производители мешают взламывать гаджеты
- Grand Partition Theft. Копаемся в UEFI и пытаемся понять, почему у нас отняли BIOS
- Meshtastic. Разбираем распределенный протокол, его криптографию и баги
- Эй, на борту! Перехватываем и разбираем сигнал AIS — системы идентификации кораблей
- Связь со скоростью света. Собираем передатчик Li-Fi на Arduino
- Разговоры в небе. Как самолеты передают данные по ADS-B
- Авиаспоттинг по-хакерски. Принимаем и парсим авиационный трафик
- Как стать спутником. Спуфим GPS в 2023 году
- Вкатываемся в 3D-печать. Разбираем основы на примере бюджетного 3D-принтера EasyThreed X1
- iPad — это компьютер. Колонка главреда
- Путь отказа. Каких фич мы лишились в современных смартфонах
- Оцифровать реальность. Как работают разные способы 3D-сканирования объектов
- Как погрузиться в VR. Большой гайд по шлемам виртуальной реальности
- Эпический билд. Собираем компьютеры для сложных математических расчетов
- Эпический комп. Собираем суперкомпьютер на AMD EPYC из подержанных комплектующих
- Железо для хешкрекинга. Разбираем аппаратные основы подбора хешей
- Спекки на максималках. На что способен ZX Evolution — самый продвинутый клон ZX Spectrum
- ZX-мания. Изучаем современные версии ZX Spectrum
- Задача про два камня. Собираем компьютер с серверной матплатой Lenovo RD450X
- Мегасчеты. Собираем мощный компьютер для вычислений
- Framework. Модульный ноутбук с правом на ремонт, апгрейд и модификацию
- Два слова о трехзначной логике. Как работают троичные компьютеры и чем они интересны
- Ноутбук своими руками. Выбираем комплектующие и собираем производительный лэптоп
- История одного хакинтоша. Как я собрал дешевый компьютер на macOS из веток и компоста
- Испарение SSD. Разоблачаем миф о потере данных при долгом хранении
- Кеш из топора. Как производители SSD обманывают тесты и покупателей
- NVME-кеширование в домашних NAS. Тестируем Synology в комплекте с SSD-кешем
- Голые диски. Смотрим, что внутри у внешних накопителей WD и Seagate
- После гигабита. Выбираем и настраиваем оборудование для суперскоростной домашней сети
- Срываем покровы. Черепичная запись SMR в накопителях WD и Seagate
- Непростой Macronix. Расширяем перечень микросхем, подвластных UNO-программатору
- Программатор из Arduino. Прошиваем маршрутизатор подручными средствами
- ВАХ! Измеряем вольт-амперную характеристику полупроводника при помощи Arduino
- Цифровая электроника с самого начала. Изучаем сумматор и собираем его на макетной плате
- Искусство пайки. Выбираем инструменты, приборы и расходники для домашней мастерской
- Время паять! Подбираем инструменты и осваиваем искусство пайки
- Бунт многоножек. Собираем устройство с интегральными микросхемами
- Цифровая электроника с самого начала. Собираем схемы на MOSFET-транзисторах
- Тотальный микроконтроль. Какие бывают микроконтроллеры и как выбрать подходящий
- Дискотека единорогов. Делаем RGB-подсветку для монитора, чтобы компьютер ✨засиял✨
- Охлади себе всё. Собираем контроллер оборотов для компьютерных кулеров
- Полный кастом. Что такое настоящая кастомная клавиатура и чем она отличается от ненастоящей
- Механическая Клава. Выбираем клавиатуру, компоненты и моды
- Механическая Клава. Как, зачем и из чего собирать свою клавиатуру
- Сверкай, ПК! Делаем кастомный корпус для компьютера с мини-экраном и LED-подсветкой
- Как прокачать мышь. Ставим суперконденсатор в беспроводную мышь, чтобы заряжать ее за секунды
- Слушаем FM с RDS. Как я сделал автономный приемник на RDA5807
- Ядерный приемник. Превращаем ЯМР-спектрометр в FM-радио и демодулируем эфир
- Буквы из эфира. Декодируем радиотекст и названия станций на RDA5807
- Регенератор. Возрождаем технологии XX века 100 лет спустя
- Картинки в водопаде. Учимся рисовать изображения радиоволнами
- Микроконтроллер не нужен! Делаем радиоприемник на копеечном китайском чипе
- Сверхрегенератор. Собираем радиоприемник из восьми деталей
- Секреты SI473X. Делаем приемник и ищем скрытые возможности микросхемы SDR
- Супергетеродин. Как я собрал коротковолновый радиоприемник на STM32 и Si5351
- ZetaSDR. Собираем программно определяемый радиоприемник своими руками
- Одной кнопки хватит всем! Делаем простейшие устройства на ESP32 и Raspberry Pi
- Хакерский тестер. Собираем индикатор ЭПС своими руками
- Зоркий глаз. Собираем и программируем на Python устройство для видеонаблюдения
- Часы для гика 2.0. Проектируем и собираем настольные бинарные часы с Bluetooth
- Гальваническая банка. Делаем power bank для ноутбука в домашних условиях
- Часы для гика. Подбираем компоненты и мастерим бинарные часы
- Красивое время. Как я сделал «умные» часы на трубках Nixie и ESP8266
- Карманный терминал. Тестируем M5Stack Cardputer ADV в полевых условиях
- Охота на жука. Ищем скрытые камеры и другие шпионские устройства
- Карманный викинг. Знакомимся с Bjorn — уникальным устройством для хакеров и пентестеров
- Двоюродный брат Flipper. Тестируем M5StickC Plus2
- Pwnagotchi. Собираем хакерский девайс с искусственным интеллектом
- Ласты для дельфина. Что могут внешние модули для Flipper Zero
- Альтернативные прошивки Flipper Zero. Выбираем апгрейд для твоего «Флиппера»
- Боевой дельфин. Что я успел натворить за месяц с Flipper Zero
- Кибердельфин. Как создавался Flipper — «швейцарский нож хакера»
- Чемоданчик хакера 2020. Выбираем инструменты, которые хорошо иметь под рукой
- Перспективные исследования за первую половину 2025-го. Колонка Дениса Макрушина
- Чем нам грозит 2025-й. Пытаемся предсказать тренды ИБ грядущего года
- Обзор перспективных исследований. Колонка Дениса Макрушина
- HyperCard. Как вайбкодили в эпоху Apple Macintosh
- Ушедшая классика. Вспоминаем Mac OS 9 — последнюю версию классической ОС Apple
- Метод чистой комнаты. Учимся легально клонировать чужие продукты
- Не тварь. Вспоминаем историю Novell NetWare
- Minitel. Каким был французский «интернет» 80-х с советскими корнями
- Workplace OS. Вспоминаем историю самого крупного провала IBM
- Полуось. Как OS/2 изменила судьбу Microsoft и открыла дорогу для Windows
- Вымогатель-болтун. Как Devman прошел путь от новичка до преступника в розыске Интерпола
- Коронавирус в даркнете. Что и почем продают на черном рынке в связи с пандемией
- Премия Гармина. Как легендарная компания стала жертвой атаки и согласилась на выкуп
- Швейцарская ненадежность. Как американская разведка внедрила уязвимости в шифры компании Crypto AG
- Попался! Что делать, если тебя привлекают к уголовной ответственности за киберпреступление
- «Я не специально». Какие отмазки хакеров могут сработать в суде
- Такие дела. Как и за что судили российских хакеров в 2019 году
- OFFZONE 2025. Как прошла конференция и о чем рассказывали на докладах
- PHDays Fest 2. Десять выступлений, записи которых стоит посмотреть
- PHDays Fest 2. Как прошли четыре дня кибербеза для всех
- 10 докладов с PHDays 12. Вспоминаем выступления, записи которых стоит посмотреть
- Positive Hack Days 12. Как хакеры наводнили парк Горького
- Как лгать машине. Разбираем принципы работы полиграфа и способы обойти проверку
- 4911. Как киберковбой однажды отгадал OTP
- Хакерская телега. Обзор Telegram-каналов об информационной безопасности
- LockPick. Какие бывают типы замков и почему все их можно вскрыть
- Игры с неведомым. Как устроены хакерские квесты и почему от них тяжело оторваться
- HTB Helix. Получаем рут через ПЛК ядерного реактора
- HTB Kobold. Используем панель управления Docker для захвата хоста
- HTB CCTV. Раскрываем админскую панель motionEye и повышаем привилегии
- HTB DevArea. Обходим проверку символических ссылок в Linux
- HTB WingData. Повышаем привилегии в Linux при распаковке архива
- HTB VariaType. Записываем веб-шелл через обработчик шрифтов
- HTB Facts. Эксплуатируем пользовательские факты Facter для получения рута
- HTB Interpreter. Используем инъекцию в XML-шаблон, чтобы получить root
- HTB MonitorsFour. Выходим из WSL-контейнера через Docker API и захватываем Windows
- HTB Pterodactyl. Подделываем активную сессию и повышаем привилегии через udisks
- HTB OverWatch. Эксплуатируем linked server MSSQL через DNS-спуфинг
- HTB Browsed. Повышаем привилегии в Linux через отравление кеша Python
- HTB Conversor. Разбираемся с XSLT-инъекцией
- HTB Gavel. Эксплуатируем инъекции в Runkit для PHP, чтобы захватить веб-сервер
- HTB Expressway. Повышаем привилегии через уязвимость в sudo
- HTB Previous. Повышаем привилегии через Terraform при атаке на сервер
- HTB Giveback. Разбираем атаку на кластер с Kubernetes
- HTB Soulmate. Получаем сессию через компрометацию CrushFTP
- HTB CodePartTwo. Повышаем привилегии через службу бэкапов в Linux
- HTB Imagery. Эксплуатируем цепочку уязвимостей XSS, LFI и RCE
- HTB HackNet. Эксплуатируем SSTI во фреймворке Django
- HTB Editor. Эксплуатируем уязвимость в Netdata для повышения привилегий на сервере
- HTB Era. Используем отсутствие контроля доступа для полной компрометации сайта
- HTB Outbound. Атакуем Roundcube и получаем учетные данные
- HTB Voleur. Выходим из окружения WSL и повышаем привилегии на сервере
- HTB Artificial. Эксплуатируем баг в TensorFlow и атакуем Backrest
- HTB Puppy. Охотимся на учетные данные в Active Directory
- HTB Fluffy. Используем технику ESC16 ADCS для захвата Active Directory
- HTB Planning. Повышаем привилегии через Crontab UI
- HTB Environment. Манипулируем переменными окружения при атаке на Linux
- HTB TheFrizz. Захватываем веб-сервер на Gibbon LMS
- HTB Nocturnal. Захватываем машину на Linux через ISPConfig
- HTB Code. Получаем RCE в веб-интерпретаторе Python
- HTB Cypher. Эксплуатируем Cypher Injection в Neo4j
- HTB Dog. Атакуем сервер Backdrop CMS
- HTB Cat. Получаем приватные данные через XSS в Gitea
- HTB Titanic. Эксплуатируем RCE в ImageMagick
- HTB Backfire. Эксплуатируем уязвимости в популярных C2-фреймворках
- HTB EscapeTwo. Захватываем домен техникой ESC4 ADCS
- HTB Heal. Эксплуатируем LFI в проекте Rails
- HTB UnderPass. Используем Mosh для получения сессии на сервере
- HTB Administrator. Эксплуатируем цепочку уязвимых ACL для захвата домена
- HTB LinkVortex. Повышаем привилегии в Linux через симлинки
- HTB Alert. Эксплуатируем XSS и LFI для получения доступа на сервер
- HTB Certified. Компрометируем домен через технику ESC9 ADCS
- HTB Chemistry. Эксплуатируем RCE в пакете pymatgen
- HTB Instant. Реверсим приложение для Android и захватываем сервер
- HTB Cicada. Проводим базовые атаки на Active Directory
- HTB Trickster. Пробираемся к руту через PrestaShop и Docker
- HTB MonitorsThree. Используем SQL-инъекцию и бэкап Duplicati при атаке на веб-сервер
- HTB Sightless. Захватываем хост через отладочный режим Chrome и панель Froxlor
- HTB Sea. Эксплуатируем уязвимость в WonderCMS
- HTB Compiled. Эксплуатируем уязвимости в Git и Visual Studio
- HTB GreenHorn. Получаем сессию через сервис Pluck
- HTB Lantern. Ломаем сайт на CMS Blazor
- HTB Resource. Разбираемся с SSH-авторизацией по сертификату
- HTB PermX. Закрепляемся в Linux при помощи setfacl
- HTB Editorial. Используем SSRF и баг в GitPython, чтобы захватить сервер
- HTB Blurry. Атакуем сервер через уязвимость в ClearML
- HTB BoardLight. Повышаем привилегии через баг в среде Enlightenment
- HTB Mailing. Эксплуатируем новый баг в почтовом клиенте Outlook
- HTB Runner. Эксплуатируем баг в TeamCity и совершаем runC Escape
- HTB Usage. Раскручиваем SQL-инъекцию и атакуем Laravel
- HTB IСlean. Эксплуатируем цепочку веб-уязвимостей при атаке на сервер
- HTB WifineticTwo. Атакуем OpenPLC и взламываем точку доступа
- HTB Headless. Повышаем привилегии через захват скрипта
- HTB Perfection. Обходим фильтр SSTI на примере WEBrick
- HTB Jab. Применяем AS-REP Roasting при атаке на Windows
- HTB Crafty. Атакуем сервер Minecraft через уязвимость в Log4j
- HTB Pov. Захватываем веб-сервер IIS через десериализацию ViewState
- HTB Bizness. Атакуем Apache OFBiz
- HTB Monitored. Получаем доступ в систему через Nagios XI
- HTB Devvortex. Повышаем привилегии через уязвимость в Apport
- HTB Surveillance. Эксплуатируем инъекцию команд через скрипт ZoneMinder
- HTB Codify. Выходим из песочницы vm2
- HTB Analytics. Используем баг в OverlayFS, чтобы сбежать из Docker
- HTB Manager. Повышаем привилегии в Active Directory через технику ESC7
- HTB CozyHosting. Эксплуатируем инъекцию команд в веб-приложении на Java
- HTB Visual. Захватываем сервер на Windows через проект Visual Studio
- HTB Keeper. Собираем мастер-пароль KeePass из дампа памяти процесса
- HTB Zipping. Используем инъекцию нулевого байта в ZIP-архиве, чтобы загрузить шелл
- HTB Sau. Раскручиваем цепочку SSRF и инъекций команд до захвата веб-сервера
- HTB Pilgrimage. Повышаем привилегии через уязвимость в Binwalk
- HTB Sandworm. Выходим из песочницы Firejail и повышаем привилегии в Linux
- HTB Topology. Эксплуатируем LaTeX-инъекцию для доступа к серверу
- HTB Jupiter. Выполняем произвольный код с помощью Jupyter и SatTrack
- HTB PC. Манипулируем протоколом gRPC при взломе сервера
- HTB MonitorsTwo. Повышаем привилегии и сбегаем из контейнера Docker
- HTB OnlyForYou. Эксплуатируем инъекцию Neo4j
- HTB Mailroom. Эксплуатируем NoSQL-инъекцию через цепочку уязвимостей XSS и SSRF
- HTB Busqueda. Эксплуатируем баг в приложении на Python, чтобы захватить веб-сервер
- HTB Agile. Ломаем PIN к веб-консоли Flask Werkzeug
- HTB Socket. Эксплуатируем SQL-инъекцию для атаки на SQLite через WebSocket
- HTB Inject. Используем Ansible playbooks для повышения привилегий
- HTB Stocker. Используем генератор PDF для произвольного чтения файлов
- HTB Soccer. Повышаем привилегии в Linux через свой плагин для doas
- HTB Bagel. Захватываем сервер через десериализацию JSON в .NET
- HTB Precious. Эксплуатируем простую RCE в приложении на Ruby
- HTB Interface. Эксплуатируем баг в dompdf и инжектим команды в скрипт на Bash
- HTB Flight. Повышаем привилегии в Windows
- HTB MetaTwo. Раскручиваем уязвимость в WordPress до полного захвата машины
- HTB Investigation. Ищем секреты в журнале безопасности Windows
- HTB Encoding. Эксплуатируем Git-репозиторий
- HTB BroScience. Эксплуатируем LFI и ошибку сериализации в коде на PHP
- HTB Mentor. Извлекаем информацию из SNMP и пентестим API веб-сервиса
- HTB Forgot. Отравляем Web Cache для получения админки сайта
- HTB Awkward. Инжектим команды ОС разными способами
- HTB Photobomb. Используем мисконфиг sudo для повышения привилегий
- HTB Ambassador. Повышаем привилегии через Consul
- HTB UpDown. Эксплуатируем Race Condition при атаке на веб-сервер
- HTB Shoppy. Повышаем привилегии через группу Docker
- HTB Outdated. Повышаем привилегии через службу обновления Windows
- HTB Shared. Повышаем привилегии через уязвимость в Redis
- HTB Trick. Используем Fail2ban, чтобы закрепиться на хосте
- HTB Faculty. Атакуем веб-сервер через mPDF и повышаем привилегии с помощью Linux capabilities
- HTB OpenSource. Атакуем удаленный хост через Git
- HTB Seventeen. Подменяем пакет NPM для захвата хоста
- HTB Timelapse. Атакуем Windows Remote Management и работаем с сертификатами
- HTB Late. Эксплуатируем инъекцию шаблонов в сервисе обработки изображений
- HTB Catch. Анализируем и перекомпилируем приложение для Android
- HTB RouterSpace. Повышаем привилегии через баг в sudo
- HTB Paper. Пентестим WordPress и эксплуатируем баг в Polkit
- HTB Meta. Эксплуатируем уязвимости в обработчиках изображений
- HTB Pandora. Захватываем сервер через систему мониторинга Pandora
- HTB Backdoor. Взламываем сайт на WordPress и практикуемся в разведке
- HTB Shibboleth. Ломаем Zabbix, чтобы захватить контроллер платы
- HTB Secret. Раскрываем секрет JWT
- HTB Devzat. Пентестим веб-сервер и эксплуатируем InfluxDB
- HTB Driver. Эксплуатируем PrintNightmare и делаем вредоносный SCF
- HTB Bolt. Эксплуатируем шаблоны в Python и разбираемся с PGP
- HTB Horizontall. Захватываем веб-сервер через уязвимости в Strapi и Laravel
- HTB Forge. Эксплуатируем SSRF для доступа к критической информации
- HTB Previse. Раскручиваем кривой редирект до полного захвата сайта
- HTB Static. Захватываем сервер через VPN и дыру в Xdebug
- HTB Writer. Ломаем приложение на Django, чтобы захватить веб-сервер
- HTB Pikaboo. Пентестим nginx и повышаем привилегии через LFI
- HTB BountyHunter. Ломаем сайт на PHP через XXE и пентестим приложение на Python
- HTB Seal. Пентестим Apache Tomcat и эксплуатируем Ansible Playbook
- HTB Explore. Повышаем привилегии на Android через ADB
- HTB Dynstr. Эксплуатируем уязвимость в DDNS
- HTB Сap. Роем трафик в поисках учеток и эксплуатируем Linux capabilities
- HTB Pit. Находим и эксплуатируем службу SNMP
- HTB Unobtainium. Учимся работать с Kubernetes в рамках пентеста
- HTB Knife. Эксплуатируем нашумевший бэкдор в языке PHP
- HTB Love. Захватываем веб-сервер на Windows и Apache через SSRF
- HTB TheNotebook. Совершаем побег из Docker, чтобы захватить рут
- HTB Armageddon. Повышаем привилегии в Linux через троянский пакет Snap
- HTB Breadcrumbs. Атакуем Apache на Windows и эксплуатируем уязвимость JWT
- HTB Atom. Ломаем приложение на electron-builder через систему обновлений
- HTB Ophiuchi. Учимся пентестить парсер и рекомпилировать WASM
- HTB Spectra. Пентестим WordPress и повышаем привилегии в Unix
- HTB Tentacle. Захватываем машину на Linux при помощи Kerberos
- HTB Tenet. Используем десериализацию в PHP и Race Condition для захвата веб-сервера
- HTB ScriptKiddie. Атакуем Metasploit при помощи Metasploit, чтобы захватить хост
- HTB Delivery. Крадем данные чата Mattermost и применяем правила hashcat
- HTB Sharp. Потрошим сервис на .NET через .NET Remoting Services
- HTB Bucket. Взламываем сайт через Amazon S3 и похищаем пароль рута через PDF
- HTB Laboratory. Взламываем GitLab и учимся перехватывать пути в Linux
- HTB Time. Захватываем машину с Linux через уязвимость в парсере JSON
- HTB Luanne. Эксплуатируем Lua, чтобы захватить машину с NetBSD
- HTB Reel2. Захватываем машину через Outlook и разбираемся с технологией Just Enough Administration
- HTB Passage. Эксплуатируем RCE в CuteNews и поднимаем привилегии через gdbus
