Топ публикаций — «Social Engineering»

«Firefox. Как всё начиналось. • В ноябре 2004 года, увидел свет первый релиз браузера Firefox. Новинка быстро завоевала популярность благодаря инновационным решениям и открытости кода. За 21 год браузер прошел путь от новичка до одного из лидеров. Сейчас у Firefox уже нет былой доли рынка, но браузер…»

«Эволюция связи. 1800 год. • История обмена информационными сообщениями начинается с каменного века, когда информация передавалась дымом костров (думаю, что вы видели этот способ в фильмах. К примеру, во Властелине Колец), ударами в сигнальный барабан, звуками труб через развитую сеть сигнальных баше…»

«Chrome Exploitation. • В блоге Operation Zero (компания которая покупает уязвимости в различном ПО\устройствах) была опубликована вторая статья, которая описывает архитектуру современных браузеров и их эксплуатации на примере Chrome. • В новой части описана архитектура браузера, его основные компоне…»

«Эмуляция противника... • Эмуляторы противника создают сценарий для проверки определенных аспектов тактики, методов и процедур противника (TTP). Затем красная команда следует сценарию, работая в целевой сети, чтобы проверить, как защита может работать против эмулируемого противника. • Atomic Red Team…»

«Process Memory Map. • Нашел интересный софт, который очень похож на решение от Марка Руссиновича VMMap, но с некоторыми отличиями. Задача Process Memory Map проанализировать сторонний процесс и вытащить из него максимум данных, о которых она знает. • Отображает следующие данные: • Данные по нитям, к…»

«Расследование аферы с GitHub: как тысячи «модов» и «кряков» крадут ваши данные. • Еще в апреле 2025 года на хабре был опубликован перевод очень интересной статьи, в которой описана схема распространения вредоносного ПО через тысячи GitHub репозиториев - от модов для Fortnite до «взломанного» Photosh…»

«Семь инструментов для сканирования уязвимостей. • На хабре была опубликована хорошая статья, где автор рассказывает про семь инструментов для сканирования уязвимостей, которыми он сам регулярно пользуется. Каждый из сканеров хорош по-своему: кто-то вылавливает баги в Python-коде, а кто-то проверяет …»

«Базовый курс по CTF. • Нашел ещё один бесплатный курс на платформе Stepik, который содержит в себе сразу несколько направлений и множество интересных задач по различным дисциплинам: • Введение и работа с терминалом; • Криптография; • Сети; • Стеганография; • Разведка по открытым источникам; • Компью…»

«Что будет, если не использовать TCP или UDP? • Вы когда-нибудь задумывались, что будет, если не использовать TCP или UDP при передаче данных? Коммутаторы, маршрутизаторы, брандмауэры — все это устройства, на которых держится интернет. Они перекидывают, фильтруют, дублируют и вырезают трафик такими с…»

«Рентген веб-ресурсов. • Web-check - судя по названию этого инструмента, вы наверняка догадались, что речь пойдет о сервисе для анализа веб-сайтов. Функционал достаточно богатый и позволяет получить следующую информацию о URL-адресе: • IP Info; • SSL Chain; • DNS Records; • Cookies; • Crawl Rules; • …»