Пентестинг. Этичный хакинг.

узнали себя?😃

И это мы прошли только 2 урока по XSS. Дальше - обходы бизнес логики на примере BOLA / IDOR. Думаю записывать отдельные видео по уязвимостям и выкладывать тут что-то интересное в том числе бесплатно

(без текста)

У меня случилось выгорание спустя 3 года работы ментором... 💁‍♂️ (Немного не про кибер), раз это канал авторский, то рассказывать буду и про себя В последнее время начало отпускать. Но зимой я ра

📱 Как работает связка Ghidra + Frida на практике? В прошлом посте мы разобрались, что именно эта связка считается одной из самых популярных в мобильном пентесте. Но возникает вопрос: зачем использ

🔐 Что такое NTLM? До Kerberos в Windows использовался NTLM. И даже сегодня он всё ещё встречается в инфраструктурах. 📌 NTLM — это протокол аутентификации Microsoft. Вместо передачи пароля исполь

🔍 Разведка в локальной сети: Netdiscover, ARP и поиск живых хостов Делая очередную лабу по атакам на локальные сети, задумался над одной интересной вещью. Почему все рекомендуют начинать разведку с

🏢 Что такое LDAP? После знакомства с Active Directory возникает вопрос: — А как вообще получить информацию о пользователях, группах и компьютерах? Для этого существует LDAP. 📌 LDAP (Lightweight

🕰 Wayback Machine — машина времени для OSINT Очень часто при разведке сайта люди смотрят: только то, что доступно сейчас. Но одна из самых интересных вещей в OSINT: 👉 смотреть, что было раньше 👀

🏢 Что такое Domain Controller? После знакомства с Active Directory возникает следующий вопрос: — а где всё это хранится? Ответ: 📌 Domain Controller (DC) Domain Controller — это сервер, на кото