InfoSec Community

🔖 Практическая платформа для изучения веб-безопасности Она помогает изучать пентест через практические лаборатории с уязвимыми веб-приложениями. Темы идут от HTTP и базовых веб-уязвимостей до атак

📰 Что будет, если отказаться от TCP и UDP TCP отвечает за надёжную доставку данных, UDP — за минимальные задержки. Но что произойдёт, если поверх IP использовать собственный транспортный протокол?

🔖 Огромное руководство по Reverse Engineering В репозитории собрали: 🫡 Интерактивные уроки разной сложности; 🫡 Электронные книги и PDF-гайды; 🫡 Практические примеры и упражнения; 🫡 Инструменты и

📰 Ищем подозрительную активность в сети через Wireshark В статье разбирают анализ дампа сетевого трафика в Wireshark и поиск признаков вредоносной активности. По дампу можно восстановить цепочку со

🔖 Шпора ошибок в логировании и аудите Что стоит проверить: 🫡 Логируются ли критичные действия; 🫡 Есть ли в записях пользователь, время, IP и результат; 🫡 Защищены ли логи от изменения и удаления;

📰 Чек-лист по защите маршрутизатора Полезный разбор про Telnet, HTTP и UPnP: что лучше отключить, как ограничить удалённый доступ и какие настройки чаще всего оставляют роутер уязвимым. В статье ес

🔖 AI-фреймворк для автоматизации пентеста Нашли open-source фреймворк для задач offensive security, который оркестрирует несколько LLM и помогает выстраивать цепочки найденных уязвимостей. Важная ф

📰 Разбор реальных атак на Windows-инфраструктуру Нашли полезную статью, для тех, кто занимается внутренними пентестами и хочет лучше понимать современные векторы атак на корпоративную инфраструктуру

🔖 Терминальный AI-агент для кибербезопасности Что умеет: 🫡 Работает прямо в терминале; 🫡 Использует nmap, sqlmap, nuclei и другие CLI-инструменты; 🫡 Поддерживает AppSec, пентест, OSINT, CTF и исс

Собери AI-агента, выпусти его на полигон и получи приз 🏆 В четверг мы и Standoff Hackbase запускаем челлендж по AI-пентесту! За неделю ты пройдёшь путь от настройки своего первого агента до практики