- Поделитесь опытом взлома роутера !
- Старый добрый ms17_010_eternalblue
- Kali Nethunter помощь!
- Wifite не работает
- Установка репозитория Kali Linux на Ubuntu
- testirovanie
- Эксплуатация и закрытие уязвимости CVE-2016-7406 на роутере tp-link
- Разбираемся в проблеме translate.google xss
- МегаБрут хэндшейков
- Как в BWAPP пройти уровень HTML Injection Introduction (high)?
- Перевод книги 'OWASP Testing Guide V4'
- Как отредактировать текстовый документ на определенное кол-во символов
- Отключение антивируса
- Нужно создать маску для брута в Hashcat.
- Dirty или как просто рутануться
- Тренировочные CTF площадки для развития навыков в ИБ
- auxiliary(scanner/http/crawler)
- Не удаляемая программа на Android
- Сканер уязвимостей в локальной сети
- Заплачу за решение проблемы TheFatRat apk
- Курсы по этичному хакингу
- Какие действия после сканирования?
- sql inj курс
- проблема с подключением metasploit к beef
- Сборник книг
- Регулируемое урезание скорости wifi для Клиентов ТД, или оглушить клиентов
- Подскажите последовательность аудита
- Metasploit Oracle DB - модуль для повышения привилегий
- Локальная сеть Windows - rms?
- PowerShell Empire и ngrok
- Google ( gmail) социальная инженерия
- Bing ещё не умер или поиск соседей в массы
- Курс по взлому веб-сайтов и веб-приложений.
- msf и postgres
- Beef вне локальной сети
- Как узнать IP за cloudflare и другими waf и CND
- Termux 530. Инструментов для хакера.
- anon surf
- Преодоление reverse-proxy при работе с back-end
- meterpreter/android/reverse_tcp
- Швейцария разрешила взломать систему электронного голосования
- Вопрос реализации по видео "Перенаправление портов с помощью ngrock"
- Анонимный роутер из любого роутера (Tor, SSH, Socks5)
- Любители поиграться с безопасностью Docker
- Установка майнера через безобидный документ
- Невозможно установить Metasploit
- Видеокурс "взлом"
- Что делать что бы научиться пентесту?
- Privilege escalation Overpass-the-hash
- Работа с виртуальными хостами.
- Передача файлов без подтверждения
- Добавить exploit в metasploit
- Ищу людей для общения в области тестирования и ИБ
- скрипт DDoS memcashed-PoC
- hashcat и ssh
- Постэксплуатация windows server 2008 r2
- Помогите решить задание
- Используем общедоступное или история о Google
- Что необходимо знать хакерам в 2019 году
- Топ бессплатных сканеров
- Как защитить свой жесткий диск от правоохранительных органов
- MITM и атаки в сети
- Cobalt Strike + SSL cert
- Vim < 8.1.1365 / Neovim < 0.3.6 - Arbitrary Code Execution или же прячем payload в текстовике
- XSS game от Google
- Мастерство Анализа: Глубокое Погружение в Безопасность Веб-Приложений
- Комментарии к Simple Botnet на C#
- Подключение
- Какие расширения BurpSuite используете?
- Реализация CVE-2016-5682 Swager 2.0
- Раскройте Тайны Безопасности Веб-Приложений: Искусство Тестирования Исходного Кода
- Раскройте Тайны Веб-Приложений: Полное Руководство по Анализу Архитектуры и Фреймворков
- Максимальная Защита Веб-Приложений: Тайны Тестирования Конфигурации и Безопасности Инфраструктуры
- повышение привилегий ftp
- Цифровые Следы: Как Невидимые Файлы и Интерфейсы Угрожают Вашей Веб-Защите
- Пентест веб-приложений: Обнаружение резервных копий __MACOSX
- Help от web пентестеров
- Видеокурсы для Пентестеров
- Укрепите Защиту Веб-Приложений: Полное Руководство по Пентесту
- Подскажите простой софт для теста безопастности сервера
- научите или укажите путь
- Как стать профи ?
- [1] Давайте учиться SQL-инъекциям вместе!
- [2] Давайте учиться SQL-инъекциям вместе!
- [3] Давайте учиться SQL-инъекциям вместе!
- [4] Давайте учиться SQL-инъекциям вместе!
- [5] Давайте учиться SQL-инъекциям вместе!
- [6] Давайте учиться SQL-инъекциям вместе!
- [7] Давайте учиться SQL-инъекциям вместе!
- Кали как устройство поиска жучков и других закладок работающих в радиосетях
- [8] Давайте учиться SQL-инъекциям вместе!
- Новая версия Firefox 69 получила функцию блокировки отслеживающих технологий
- ZeroNights 2019 - международная хакерская конференция в Санкт-Петербурге пройдет 12-13 ноября
- Курс Тестирование Веб-Приложений на проникновение с нуля CodeBy
- P.A.S. Fork v. 1.0
- Расшифровка TCP пакетов
- Пентест без данных
- У кого есть курс "Этичный хакинг" от udemy?
- Как быть хакером законно
- CTF root-me(php Xdebug)
- burp collaborator + sqlmap
- Виртуальная среда Python - основы Viertualenv
- Как можно провести MITM удаленно?
- eLearnSecurity - за и против.
- Логирование всех действий приложения
- Спарсить большой сайт
- Jquery $() DOM XSS
- Брут thc hydra
- Свое облачное хранилище
- CTF кто может помочь?
- Command shell session 1 is not valid and will be closed
- Подскажите по FTPd
- Арсенал пентестера. Собираем утилиты для удаленного определения операционки
- Nmap не работает должным образом
- Как правильно настроить Metasploit на AWS?
- Как правильно настроить Metasploit на AWS?
- XSS в адресной строке
- Как эксплуатировать уязвимость на веб сайте?
- Вопрос по метасплоиту
- Airgeddon ошибка x системы
- Вопрос о дыре session.upload
- Проверка почтового сервера
- RCE? Или нет
- MS17-010. Ошибка.
- Старушка в беде😞
- Набираю команду CTF.
- помогите с ssl key
- Поднимаем свой Мобильный Socks5 с UDP или собираем Прокси Ферму на Windows со сменным TCP/IP Fingerprint
- Задать отпечатки в masscan
- нужна помощь в пентестинге внутри хостинга
- Поиск фишинговых сайтов
- нужна помощь в rce в django 2.2.8
- Можно ли сделать отстук через ngrok
- Проблема с nmap
- Wifite Помогите не ищет сети wifi
- Помогите поставить драйвер WiFI адаптера (Tenda/Kali Nethunter)
- Каждый день покупайте много свежего вебшелла
- Проблема с sqlmap
- Решение проблемы входа в BIOS ноутбука после длительного неиспользования устройства
- Wifite + router
- Эксплуатация RBCD Active Directory в Linux
- Краш NjRat
- Поиск IP за Cloudflare и другими CDN для чайников
- Порекомендуйте какой нибудь из хороших курсов по пентесту
- buy shell
- Pentest AI: запись на бету
- Active Directory на HackerLab: Введение в задачи по тестированию безопасности
- Ищу книги по PWN
- Ошибка ms17_010
- Архив книг по кибербезопасности
- Архив книг по сетям и работе с ними
- Несколько книг по Криптографии
- Куча Шпаргалок на различные темы и инструменты
- Разбор и анализ патчера GenP: безопасный кряк для всех приложений Adobe?
- Как искать обходы на ТП с точки зрения антифрод специалиста
- OSCP или HTB CPTS
- Тема вряд ли будет интересна
- ParrotOS | Обзор, Установка, История
- Возможно ли получить подписку студента на HTB из России в 2025 году?
- brute force vpn
- Need Help !!
- Открытый код: как анализировать ссылки и отключать трекеры для безопасности
- Сложные эксплойты без паники: Разбираем SEH Overwrite и Pass-the-Hash на пальцах
- Какие книги по Пентесту позволят углубиться в тему
- Оконное приложение с помощью библиотеки Tkinter на Python. Простой пример
- Или связать две тулзы, или есть готовое решение?
- Nmap и Wireshark: Как видеть сквозь сетевые кабели и находить скрытые угрозы
- Билдер Njrat Dander edition, если я его скачаю, я сам не подхвачу ратник?
- Вардрайвинг. Посоветуйте программу
- Создать точку доступа
- Отслеживание писем (доставка)
- Помощь в прохождении лабы ctf за м.п
- Social Engineering в фроде: атаки на сотрудников и клиентов банков
- BTMOB Best Android Remote Control RAT [ Father Of All RATs ]
- One Click FUD Apk Crypter [ Bypass Play Protect & Other Antiviruses ] Latest Version
- Простой реверс шелл
- VPN
- BTMOB Best Android Remote Control RAT [ Father Of All RATs ]
- BTMOB 3.6.3 Complete Source Code Video + Tutorial Complete Package + Reseller Panel Server Code
- Фишинговые ссылки и сайты: как их распознать и не потерять деньги
- LX Crypter Runtime & Scantime Undetectedable Crypter
- не получается запустить интерфейс bettercap
- PRESS-1
- EDR vs Джун: кто реально слабое звено в компании?
- Ethical Hacker
- Создание инструментов
- Курсы по аудиту безопасности wifi сетей
- Вопрос DCHP-Spoofing
- BTMOB Best Android Remote Control RAT [ Father Of All RATs ] UPDATED
- Инструменты для пентеста веб-приложений 2026: что реально работает на engagement'ах
- Threat hunting ransomware: обнаружение pre-ransomware активности в корпоративной сети через SIEM-правила и IOC
- Атаки на сервисные аккаунты и токены: разбор TTP и детектирование Non-Human Identities
- Пентест Active Directory: полный гайд от разведки до Domain Admin в 2026
- Повышение привилегий Linux: пошаговое руководство от первого шелла до root
- BloodHound Active Directory: разведка домена, построение графа атак и эксплуатация ACL
- Обход EDR Windows: техники bypass CrowdStrike, SentinelOne и Defender for Endpoint
- Пентест банка: векторы атак и техники проникновения в финансовую инфраструктуру
- Атаки на Active Directory аутентификацию: Kerberoasting и AS-REP Roasting от разведки до детекта
- Обход AMSI, ETW, userland hooks и kernel callbacks: практическое руководство для offensive-разработчика в 2026 году
- Сетевая разведка из Linux: nmap, masscan, netcat и tcpdump — практические сценарии для пентеста
- Написание C2 фреймворка на Python: от архитектуры до обхода EDR
- Сетевая разведка и сканирование портов: практическое руководство по nmap и masscan
- Пентест корпоративного Wi-Fi: атаки на 802.1X через evil twin и перехват EAP
- Kernel Rootkit Linux: перехват syscall table, модификация VFS и сокрытие процессов — от кода до детектирования
- Повышение привилегий Linux: от первичной разведки до root через LinPEAS, LinEnum и ручные техники
- Харденинг Active Directory: LAPS, LLMNR и NBT-NS — три меры против 80% внутренних атак
- Red Team vs SOC: как пентестер обходит EDR и SIEM в реальных проектах
- Обход KYC верификации: дипфейки, инъекции и социальная инженерия в атаках на системы идентификации
- Pass-the-Hash атака Active Directory: от NTLM-хеша до Domain Admin через lateral movement
- Атаки на контроллер домена Active Directory: DCSync, Golden Ticket и Silver Ticket на практике
- Менеджер паролей для security-инженера: threat model, архитектура и результаты аудитов
- Атаки на менеджеры паролей браузера: как извлекают credentials из Chrome, Firefox и Edge
- Побег из Docker контейнера: техники эксплуатации от privileged mode до уязвимостей runc
- AD CS атаки эскалация привилегий: практический гайд по ESC1–ESC13 с Certipy
- Практическая безопасность API: OWASP API Top 10, типовые уязвимости и методика тестирования
- Пентест контейнеров Docker и Kubernetes: от побега из контейнера до захвата кластера
- Обход многофакторной аутентификации: атаки через OTP-перехват, SIM-свопинг и push-усталость
- Техники закрепления в Linux: cron, systemd, SSH-ключи, LD_PRELOAD и rootkits на практике
- AiTM фишинг: обход MFA через Evilginx, Modlishka и Muraena
- Privilege Escalation в Active Directory: ACL-атаки, делегирование и цепочки от GenericAll до DCSync
- LOLBAS шпаргалка: команды пост-эксплуатации Windows без сторонних инструментов
- Повышение привилегий Windows: эксплуатация мисконфигураций, токенов и обход UAC на практике
- Обход Windows Defender и AMSI: практический гайд по defense evasion для Red Team
- Burp Suite Extensions: шпаргалка по OWASP Top 10 2025 — какой плагин ставить и зачем
- Эксплуатация CVE в пентесте: от публичного PoC до стабильного шелла в обход EDR
- Захват домена Active Directory: от учётки стажёра до Domain Admin мимо SOC за миллионы
- Эксплуатация CVE в веб-приложениях: от чтения advisory до RCE за три шага
- AI Bug Bounty: где LLM реально ускоряет поиск уязвимостей, а где тратит ваше время
- BYOVD атака обход EDR: анатомия Bring Your Own Vulnerable Driver в 2026 году
- Техники закрепления в Windows: реестр, планировщик, WMI и COM-hijacking для Red Team
- Пентест автомобильных ECU: от OBD-II порта до извлечения прошивок через UDS
- Help
- Пентест Active Directory: полный гайд от разведки до Domain Admin — инструменты, техники, лабораторная среда
- Социальная инженерия 2026: полная карта методов атак и защиты
- Living off the Land атаки Windows: полное руководство по LOLBAS, обходу EDR и пост-эксплуатации без сторонних инструментов
- Взлом беспроводных интерфейсов автомобиля: от Bluetooth и Wi-Fi до Cellular и V2X
- Cloud C2 обход детекции: Red Team playbook по облачным каналам управления APT-групп
- Атаки на CAN bus автомобиля: инъекция фреймов, fuzzing и практическая эксплуатация
- Аудит Active Directory: безопасность LAPS, LLMNR и логирования за один рабочий день
- Сниффинг трафика и MITM-атаки: Wireshark, tcpdump и Ettercap в реальных сценариях
- Обход EDR Linux: syscall evasion, io_uring и eBPF-атаки для пентестеров
- OWASP Top 10 для LLM 2025: полный разбор изменений с позиции атакующего
- Пентест веб-приложений по OWASP Top 10: что пропускают сканеры и как находить уязвимости в Burp Suite
- Cloud Pentesting: методология тестирования облачной инфраструктуры
- Российские WAF и NGFW сравнение: PT AF, UserGate и Континент глазами пентестера
- Обход EDR российские решения: PT Sandbox, Kaspersky EDR и SEKOIA — тестируем с позиции Red Team
- Lateral movement через доверенные учётные записи: почему EDR молчит при валидных credentials
- Ищу друга-программиста из России / СНГ (профессиональный уровень) – поможешь мне, я помогу тебе
- Практический чек-лист обновления и hardening популярных CMS в 2026 году для пентестеров и аудиторов безопасности
- Что должен знать начинающий пентестер