Бункер Хакера

Можно ли вычислить секретный ключ HMAC, если научиться инвертировать хеш-функции? В статье разбирают безумный сценарий: что если научиться инвертировать хеши и раскручивать их назад. Логично предполо

Nuclei - быстрый сканер уязвимостей для пентеста и автоматизации Nuclei - инструмент, который превращает поиск уязвимостей в конструктор: берёшь YAML-шаблон и описываешь, как именно должна выглядеть

(без текста)

Контейнеры вместо серверов: Как устроена система обмена данными, которую нельзя заблокировать и подделать В статье предлагают мессенджер без серверов, где вместо аккаунта используется переносимый кон

Fail2Ban больше не нужен? Разбираем PerSourcePenalties в OpenSSH на Ubuntu 26.04 В OpenSSH появился встроенный антибрутфорс, который теперь есть в Ubuntu 26.04 прямо из коробки. PerSourcePenalties са

Gophish - инструмент для фишинг-симуляций в пентесте Gophish - это open-source тулкит, который закрывает одну из самых «живых» частей пентеста — проверку человеческого фактора. Позволяет быстро разве

Палиха П-750. Последний телефон с АОН двухтысячных В статье разбирают «Палиха П-750» - по сути финальный босс эпохи АОН, когда городские телефоны ещё пытались конкурировать с мобильниками. ⏺Это уже

Троянский форк: от шалости до крита В статье разбирают уязвимость в GitFlic, где через обычный форк репозитория можно было добраться до CI/CD-инфраструктуры чужой компании. ⏺Из-за некорректной пров

Кибербезопасность теперь в Telegram! Тот самый канал, которого будет достаточно для того, чтобы стать настоящим безопасником абсолютно бесплатно! 🧠 Кибер ПТУ – @study_security 📌 Инструменты, гайд

SecretScanner - инструмент для поиска секретов и паролей в контейнерах SecretScanner помогает быстро находить утёкшие секреты в Docker-образах и файловых системах: API-ключи, токены, пароли, SSH-ключ