Пентестинг. Этичный хакинг.

Новый CEO Apple. Иногда мне кажется, зачем сидеть на одном месте 25 лет, да и молодые любят менять работы ...Но с другой стороны, можно и отсидеть 25 лет на 1 месте, чтобы потом стать СЕО.Понятно, что это не показатель, но у этого человека этого получилось ...Я своим ученикам кто учится кибербезу и ...

Залил на ютуб то что вы просили.24 минуты. Без воды. Как из попасть в AppSec в 2026.Смотрел бы сам если бы начинал с нуля.Ссылка: https://youtu.be/GPAFiLOPhb8?si=3suBw-8EMWZzRQpjКто посмотрит - напишите в комменты что добавить в часть 2.

Я 2 года в свое время думал что мне не хватает знаний чтобы уйти в кибербез …Читал про SSRF, учил Burp, смотрел видосики…А потом понял - мне не знаний не хватало. Мне не хватало одной закрытой задачи…Вот в чем прикол новичков в кибербезе:Ты учишь 10 тем на 10%. И кажется что ты ничего не знаешь. И с...

🌐 Что такое IP?Когда мы начинаем разбираться в компьютерных сетях, одно из первых понятий, которое необходимо понять, — IP-адрес.📌 IP-адрес — это логический адрес устройства в сети, который используется для его идентификации и доставки сетевых пакетов.Можно провести простую аналогию:🏠 Если компью...

Вот вы все спите, а я для вас пишу описание атаки, чтобы вы проснулись, а тут как на блюдечке обзора SSRF Server Side Request Forgery ...Данный тип атаки находится на 7 месте в списке OWASP 2025 ...Если по-простому SSRF это подделка запроса со стороны сервера ...По сути атакающий заставляет сервер с...

Многоуважаемые участники группы, у меня появилось 3 места на индивидуальное обучение профессии "Application Security Engineer" - направление кибербезопасности.Для вас это очень хорошая возможность начать свой путь в самой перспективной ИТ сфере.Программа очень насыщенная. Обучение занимает от полуго...

Разбор задачки!Спасибо всем за активность! Все ответы правильные😄Конечно же Responder мы используем для проверки сценариев, связанных с:LLMNRNBNSmDNSЗапоминаем!LLMNR / NBNS / mDNS ↓ Responder ↓NTLM-аутентификация ↓ Дальнейший анализ📌 Главное: Responder здесь интересен не...

🧪 Мини-задачаПредставим, что вы проводите внутренний пентест и обнаружили, что в сети используются:LLMNRNBNSmDNS❓ Вопрос:Какой инструмент из изученных нами можно использовать, чтобы проверить, можно ли перехватить такие запросы и спровоцировать NTLM-аутентификацию?Разбор вечером!#практика

🧩 Что такое mDNS и почему он интересен пентестерам?Мы уже разобрали:LLMNR → NBNSПонимаю, сложно, но это еще не все 😃Теперь третий механизм — mDNS (Multicast DNS).📌 mDNS позволяет устройствам находить друг друга в локальной сети без обычного DNS-сервера.Вместо обращения к DNS-серверу устройство от...

🧠 Что такое NBNS?NBNS (NetBIOS Name Service) — это протокол разрешения имён, который является частью старого механизма NetBIOS.Его задача:определить IP-адрес компьютера по его имени внутри локальной сети.Например:Пользователь хочет открыть:\\SERVER01\shareКомпьютеру нужно понять:Где находится SERVE...

🤖 GPT-6 Astra впервые превзошла человека?Друзья, тут появилась довольно интересная новость из мира AI.OpenAI представила GPT-6 Astra и заявила о серьёзном скачке возможностей модели. Особенно интересно для нас то, что среди ключевых направлений теперь отдельно выделяется кибербезопасность.Самое гро...

🟦 Что такое LLMNR и почему он опасен?Когда мы открываем ресурс в Windows, например:\\fileserver\documentsкомпьютеру нужно понять:"Какой IP-адрес у этого имени?"Обычно этим занимается DNS.Но что происходит, если DNS не знает ответ?Windows может использовать дополнительные механизмы поиска:— LLMNR— N...