«Хакер Старт»: начни разбираться в кибербезопасности [№1 на 1 год] [xakep.ru]

Sharoun · 5 ноя 2026 в 03:27

Складчина: «Хакер Старт»: начни разбираться в кибербезопасности [№1 на 1 год] [xakep.ru]

«Хакер Старт» — подписка на материалы издания «Хакер» для начинающих и специалистов из смежных технических областей. Она открывает полные тексты статей, входящих в отдельный каталог «Хакер Старт». На момент создания темы в каталоге заявлены 863 статьи о хакинге и кибербезопасности. По информации издателя, каждый месяц добавляется от одной до трёх новых статей. Материалы доступны на русском языке. В этой теме рассматривается подписка на один год с момента активации доступа.

Направления:

Атаки на веб Как ломают сайты — понятно и наглядно

Малварь и реверс Разборы реальных вирусов, которые читаются как детектив

Пентестинг Вводные материалы и учебные полигоны — самая игровая часть ИБ

Приватность и разведка Касается лично каждого, не только профи

Искусственный интеллект Нейросети для хакинга и защиты

Программирование Для разработчиков и смежных технических специалистов

Это подписка «Хакер Старт», а не полная подписка «Хакера» для профессионалов. Точные даты и порядок предоставления доступа организатор уточнит перед сбором взносов.

Атаки на веб

SQL-инъекции

Новая мапа. Разбираем, что изменилось в sqlmap за последний год

Error-based SQL injection. Как обработка ошибок может помочь хакеру

ReDisclosure. Разбираем инъекции в полнотекстовый поиск на примере MyBB

Больше чем тамперы. Прокачиваем sqlmap при помощи нетипичных скриптов

Multi-Step SQLi. Как работают многоэтапные SQL-инъекции

Дыры в openSIS. Разбираем SQL-инъекции на живом примере

SQL-инъекции. Разбираем на пальцах одну из самых популярных хакерских техник

Атаки на авторизацию и аккаунты

Брутфорс с самого начала. Как хакеры и пентестеры подбирают пароли к учетным записям на сайтах

Плохая форма. Разбираем техники тестирования и защиты форм восстановления пароля

Браузер в браузере. Разбираем простую, но эффективную технику кражи учетных данных

«Пасхалка» в Telegram. Как я нашел способ авторизоваться без клауд-пароля и уведомлений

История двух ATO. Ищем уязвимости в логике обработки email

Пробив веба. Как я обошел 2FA и захватил учетки пользователей

После OAuth. Разбираем атаки на OpenID Connect

OAuth от и до. Ищем цепочки уязвимостей при атаках на авторизацию

OAuth от и до. Изучаем протокол и разбираем базовые атаки на OAuth

Уязвимости в OAuth. Глава из книги «Ловушка для багов. Полевое руководство по веб-хакингу»

Инструменты и автоматизация пентеста

Автоматизация в Burp Suite. Учимся работать с макросами и правилами

Вторжение с Burp. Используем Burp Intruder на 100%

Пинок для REST. Собираем тулзы для пентеста API

Познаём Burp. Как увидеть невидимое при атаках на веб

Burp Suite с самого начала. Делаем первые шаги в веб-пентестинге

b1001 утилит для хакера. Собираем инструменты для пентестинга

Мощь двух китов. Объединяем возможности Burp и Acunetix

Чекеры Burp. Делаем шаблоны BChecks для быстрой разведки

Level Up для Acunetix. Создаем кастомные сканеры на JavaScript

Дрессированный окунь. Пишем сканер для Acunetix на примере RCE в Craft CMS

Потрошилка API. Используем Nuclei и кастомные шаблоны для фаззинга OpenAPI

Шаг за шагом. Автоматизируем многоходовые атаки в Burp Suite

Клиентские веб-атаки

XSS с самого начала. Разбираем на пальцах базовую веб-уязвимость

Графики с подвохом. Эксплуатируем XSS в BokehJS внутри VS Code Webview

Курс на мисконфиги. Как поймать проблемный CORS на проде

DOM XSS через Web Messaging. Как работает легкий способ получить XSS с помощью postMessage

Перехват VK. Как хакеры используют кликджекинг для деанонимизации

Cross-Site WebSocket Hijacking. Разбираемся, как работает атака на WebSocket

Контроль доступа и бизнес-логика

Новая охота на идоров. Применяем Semgrep, шаблоны nuclei и auth-директивы в GraphQL

Неслучайный UUID. Как я нашел нестандартный IDOR на баг-баунти

One step to crit. Раскручиваем уязвимость в платежной логике

Хакерский стритрейсинг. Ломаем бизнес-логику через Race Condition

Охота на идоров. Пьеса о защите данных в трех действиях

Роковые ошибки. Как искать логические уязвимости в веб-приложениях

Пентест и учебные полигоны

Веб-фаззинг с самого начала. Учимся перебирать каталоги и искать скрытые файлы на сайтах

Проблемы с CVE. Разоблачаем баги-пустышки и пишем эксплоит при помощи ChatGPT

Роботы на охоте. Применяем GPT-4 на багбаунти

Like a pro. Используем OSINT и цепочки атак в OWASP Juice Shop

Самый сочный веб-апп. Громим OWASP Juice Shop — полигон для атак на веб-приложения

Hack the web! Как проверить сайт на уязвимости и как их эксплуатируют

Разборы реальных взломов

От Minecraft к миллионам. Как подросток угнал аккаунты Байдена, Обамы, Маска и других знаменитостей

Вам труба! Как независимый исследователь взломал YouTube

Атака на Apple. Разбираем подробности крупномасштабного взлома и примененные техники

Атака на Apple. Как вайтхеты внедрились в сеть Apple и добрались до исходников iOS

Серверные веб-атаки

Веб-шеллы с самого начала. Как серверы захватывают через веб-приложение

SSRF с самого начала. Осваиваем мощную технику похищения данных

Go, ExifTool! Как я получил RCE на сервере через инъекцию аргументов ExifTool

File Inclusion и Path Traversal. Разбираем две базовые веб-уязвимости

Отравление кеша. Разбираемся с кешированием страниц и атаками на него

Без башки. Эксплуатируем динамический рендеринг для захвата веб-приложений

WAF bypass. Как вызнать IP сайта, который использует WAF или защиту от DDoS

Захват поддоменов. Как я захватил поддомены Microsoft и как работают такие атаки

Уязвимости веб-компонентов и клиентов

Указатель в никуда. Разбираем недавний баг use after free в Chrome

Убойное видео. Как я написал эксплоит для бага в Telegram и что было дальше

Дырявый лист. Как работают уязвимости в библиотеке SheetJS

Жидкий хром. Как работает баг use after free в движке Blink

Log4HELL! Разбираем Log4Shell во всех подробностях

Уязвимости веб-платформ

Что ж ты, Жека? Разбираем критическую уязвимость в Jenkins

SSTI в RAGFlow. Разбираем недавнюю CVE в популярном генеративном движке

Агент ноль-ноль-дырка. Разбираем CVE в популярном ИИ-инструменте Langflow

CVE в cPanel. Разбираем критический баг, угрожающий хостингам

Zero-click во FreeScout. Как работает захват сервера одним письмом

Как достать WordPress. Ищем и эксплуатируем уязвимости в плагинах

Еще один способ взломать WP. Загружаем веб-шелл через плагин Copypress

CVE со скоростью света. Исправляем публичный эксплоит для LiteSpeed Cache

ProxyLogon. Как работает уязвимость в Microsoft Exchange Server и как ее используют хакеры

Секрет виджета. Эксплуатируем новую опасную уязвимость в форуме vBulletin

Дыры в дыре. Как работают уязвимости в Pi-hole, которые позволяют захватить Raspberry Pi

Читай и выполняй. Как работает эксплоит новой уязвимости в GitLab

Досим ModSecurity. Как работает критический баг в популярном WAF

Малварь, реверс и атаки на ОС

Анализ малвари и средства защиты

Охота на криперов. Изучаем образцы малвари для Minecraft

Как работает EDR. Подробно разбираем механизмы антивирусной защиты

Расшифруй, если сможешь. Изучаем устройство трояна-энкодера и создаем программу дешифровки

YARA на максималках. Учимся составлять эффективные правила YARA на примерах

Летние исследования для чемпионов Security. Колонка Дениса Макрушина

Вскрытие покажет. Анализируем малварь в собственной лаборатории

Код под надзором. Создаем виртуальную лабораторию для анализа малвари

Малварь на просвет. Используем Python для динамического анализа вредоносного кода

Малварь на просвет. Учимся быстро искать признаки вредоносного кода

Вредонос под наблюдением. Как работают сендбоксы и как их обойти

Отвратительная четверка. Тестируем новые бесплатные антивирусы Huorong, Preventon, Zoner и FS Protection

Безопасность, реверс и малварь Android

Жадность — это плохо! Как скатываются приложения для Android

PWA и WebAPK в 2026-м. Как новые банковские трояны втираются в доверие и захватывают телефон

Игривый Xamarin. Изучаем и взламываем мобильное приложение на С#

Карманные вредители. Как китайские смартфоны на Android втайне занимаются криминалом

Android: прайваси в Android 12 и анализ трояна FluBot

Rotexy. Как действовал один из опаснейших троянов 2020 года

За семью замками. Защищаем приложение для Android от отладчиков, эмуляторов и Frida

Контроль над Android. Перехватываем данные и сбрасываем настройки смартфона через самые опасные API

Android: Биометрия в Android 11 и новый тип вымогателя

Мониторим мониторинг. Что внутри у приложения для изоляции на дому

Безопасность Android. От первой до одиннадцатой версии

AhMyth. Создаем RAT для Android с помощью простого конструктора

Android: security-новшества Android 11 и нативная версия трояна Joker

Android: обнаружение Frida, отключение проверки на root и Android 11

Импланты и атаки на платформы

Гора с секретами. Скрываем процессы в Linux c помощью mount

Макось зла. Исследуем методы закрепления в macOS

Denonia. Как работает первый вредонос, нацеленный на AWS Lambda

Операция «Предзагрузка». Создаем userland-руткиты в Linux с помощью LD_PRELOAD

Бэкдор для LUKS. Как перехватить ключ и пароль от зашифрованного раздела в Linux

Инструменты и практикум реверса

Неизвестный крыс. Обучаем IDA работать с редкими процессорами на примере CRIS

Заблудившиеся символы. Чиним отладочные данные и восстанавливаем читаемость бинаря

Декомпилятор на нейронках. Скрещиваем IDA Pro с ChatGPT

Отладка по хардкору. Реверсим ARM-приложение для QNX в QEMU

Автоматизируем x64dbg. Как превратить отладчик в хакерский комбайн

На радаре — Cutter. Исследуем программы в графической надстройке Cutter для Radare2

Управление гневом. Изучаем Angr — фреймворк символической эмуляции

Волшебный цилинь. Используем эмулятор Qiling при анализе малвари

Булавкой по мозгам. Анализируем динамический код при помощи Intel Pin

Radare2. Вскрываем и изменяем исполняемые файлы при помощи опенсорсного фреймворка

Radare2 с самого начала. Учимся использовать опенсорсный фреймворк для анализа приложений в Linux

Гид по реверсу. Тренируемся анализировать бинарные файлы на примере libexif

Пошив на заказ. Реверсим прошивку на примере роутера D-Link

Отладка программ без исходников. Анализируем двоичные файлы в Linux штатными средствами

Основы реверса скомпилированного кода

Skipjack. Вскрываем криптоалгоритм Агентства национальной безопасности США

Фундаментальные основы хакерства. Боремся с дизассемблерами и затрудняем реверс программ

Фундаментальные основы хакерства. Изучаем условные переходы в обработке современными компиляторами

Фундаментальные основы хакерства. Ищем тестовые строки в чужой программе

Фундаментальные основы хакерства. Ищем операнды при взломе программ

Фундаментальные основы хакерства. Ищем переменные разных типов в чужих программах

Препарируем P-Code. Как реверсить старый софт на Visual Basic

Фундаментальные основы хакерства. Определяем «почерк» компилятора по вызовам функций

Фундаментальные основы хакерства. Учимся идентифицировать аргументы функций

Фундаментальные основы хакерства. Учимся идентифицировать конструкторы и деструкторы

Фундаментальные основы хакерства. Идентификация стартового кода и виртуальных функций приложений под Win64

Фундаментальные основы хакерства. Учимся искать ключевые структуры языков высокого уровня

Патчинг, распаковка и деобфускация

Слабое звено. Обходим проверку лицензии, анализируя JavaScript вместо байт-кода

Код-невидимка. Сравниваем способы обфускации программ

Следуй за белым кроликом. Реверсим файлы, зашифрованные алгоритмом Rabbit

Привет из прошлого. Реверсим винтажный Wise Installer и обходим его проверки

Зелье для Zelix. Изучаем обфускатор для Java и придумываем собственный деобфускатор

Змеиная анатомия. Вскрываем и потрошим PyInstaller

Звездная сила. Как уязвимость в StarForce позволяет обнулять триал

Грязный Джо. Взламываем Java-приложения с помощью dirtyJOE

Триальный конь. Как сломать trial, защищенный Enigma Protector

Патчим JSXBIN. Как править бинарные скрипты Adobe без перекомпиляции

Шифрование по-индийски. Взламываем Tally.ERP 9: аналог 1С из страны контрастов

Разработка и экосистема малвари

Легальный ужас. Как хакеры превращают в оружие инструменты удаленного управления

Асинхронная рансомварь. Разбираем механизм самых быстрых криптолокеров

Спайварь на C#. Как устроены средства слежения за пользователями

Кот атакует! Изучаем открытый стилер StormKitty

Крадущийся питон. Создаем простейший троян на Python

Вымогательство как услуга. Кто и за сколько предлагает в даркнете помочь с вымогательством

Небесное око. Тестируем возможности Quasar RAT

Самые злые ботнеты. Как появлялись и гибли крупнейшие армии вредоносных программ

Ядовитый питон. Пишем на Python простейшую малварь: локер, шифровальщик и вирус

Вирус для Windows. Создаем простейшую вредоносную программу на ассемблере

Эксплуатация и обход защиты Windows

Подглядываем через DWM. Как превью приложений в Windows выдают тайны

Админ-экспресс. Исследуем обход UAC на примере Elevation Moniker

Принеси свой уязвимый драйвер! Разбираем BYOVD — одну из опаснейших атак на Windows за последние годы

Локальная картошка. Исследуем уязвимость в локальной аутентификации Windows

Веселые хеши. Реализуем технику API Hashing, чтобы обдурить антивирус

Снимаем крючки. Познаем анхукинг ntdll.dll

Oh, Follina! Изучаем нашумевшую уязвимость в Microsoft Office

Скрытая нагрузка. Обходим антивирус и загружаем Meterpreter из памяти в Windows 10

Пентестинг

Active Directory и аутентификация

Обфускация LDAP. Как скрыть разведку Active Directory от простых детектов

Будущее хешкрекинга. Как ИИ и квантовые компьютеры изменят перебор паролей

Практика хешкрекинга. Замеряем скорость перебора хешей с разным софтом и железом

BloodHoundIPA. Как мы разработали инструмент для анализа FreeIPA при помощи BloodHound

Базовые атаки на AD. Разбираем NTLM Relay и NTDS dumping

Базовые атаки на AD. Разбираем Kerberoasting, AS-REP Roasting и LLMNR Poisoning

Угон COM. Как работает кража сессии через механизм COM

Абьюз сессий Windows по-новому. Получаем билеты TGT методом GIUDA

BloodHound. Натаскиваем ищейку на поиск NTLM Relay

Гид по NTLM Relay. Захватываем NTLM-аутентификацию для Relay-атаки

Анализ кода и поиск уязвимостей

Бу! Используем Boofuzz для поиска ошибок в сетевых протоколах

Семь бед — один Semgrep. Ищем уязвимый код с помощью кастомных правил

Ядерный фаззинг. Настраиваем Syzkaller для поиска багов в ядре Linux

Вызывайте санитайзер! Фаззим исполняемые файлы при помощи AFL++ с санитайзерами

JavaScript аль денте. Фаззим JS-движки при помощи Fuzzilli

Купила мама Konica. Как специалисты нашли уязвимость и взломали прошивку МФУ

Опасная разработка. Изучаем уязвимости в сервисах поставки кода

NPM Hijacking. Встраиваем произвольный код в приложения на Node.js

Арсенал и лаборатории

Лаборатория хакера. 7 утилит для пентеста и разработки

Kali Ashes. Закаляем хакерский дистр и учимся не шуметь в сети

Краткий экскурс в Metasploit. Учимся обращаться с легендарным фреймворком

Киберфон. Превращаем телефон на Android в инструмент хакера

Строим киберполигон. Используем EVE-NG, чтобы развернуть сеть для хакерских испытаний

Боевой Linux. Обзор самых мощных дистрибутивов для пентестов и OSINT

Синтетический закат. Проходим виртуалку Sunset decoy, чтобы отточить навыки пентеста

Путеводитель по Metasploit. Разбираем примеры использования знаменитого фреймворка

Виртуальный полигон. Делаем лабораторию сетевого хакера

Боевой смартфон. Делаем из устройства с Android «хакерфон» с помощью Termux и Kali

Безопасность приложений

Сам себе канарейка. Добавляем Canarytokens в документы Office

Атака на роботов. Собираем тулзы для пентеста Android-приложений

Acunetix WVS. Ищем уязвимости в веб-приложениях на автомате

Младший Acunetix. На что способен бесплатный набор пентестерских утилит

Ядовитые гифки. Как работает уязвимость GIFShell

Дробью в PDF. Редактируем подписанный файл PDF, не ломая подписи

Пентест для Android. Используем Drozer для исследования безопасности приложений

Хак в один клик. Сравниваем возможности автоматических сканеров уязвимостей

Беспроводные сети

Самооборона по-хакерски. Мониторим атаки в радиоэфире

KARMAгеддон. Атакуем клиентские устройства с помощью Karma

Брут на ходу. Атакуем беспроводные сети простым и эффективным способом

Грозный ананас. Собираем и применяем свой Wi-Fi Pineapple

Атака Базарова. Evil Twin поверх динамической маршрутизации

DoS на Bluetooth. Разбираем трюк, который поможет отключить чужую колонку

Волк в овечьей шкуре. Создаем поддельную точку доступа на ESP8266 для сбора паролей

Wi-Fi total PWN. Осваиваем с нуля актуальные техники пентеста Wi-Fi

Воздушные ловкости. Простые трюки, которые выручают при пентесте Wi-Fi

Методология и практика

Обзор перспективных исследований за 2024 год. Колонка Дениса Макрушина

Топ взлома. Составляем рейтинг самых популярных хакерских техник

Standoff Talks #3. Шесть докладов, которые должен посмотреть багхантер

Standoff 11. Как прошли соревнования по взлому города

Идеальный пентест. Как довести заказчика до экстаза

Пентест по-своему. Создаем собственную методику тестирования на примере машин с OSCP и Hack The Box

Это ловушка! Как мы расставляли ханипоты и кто в них попался

Chum Bucket. Как я взломал двадцатимиллиардную корпорацию с помощью бесплатного сервиса

Облачная инфраструктура

Блямбда. Эксплуатируем AWS Lambda

Проверка ведер. Как искать уязвимости в бакетах AWS S3

Облака под угрозой. Как пентестить инфру в AWS

Криптомайнинг за чужой счет. Как хакерские группировки взламывают облачные сервисы

Осваиваем инструменты для пентеста облачных сред на примере AWS

Пешком по Firebase. Находим открытые базы данных, которые прячет Google

Больше не твои документы. Как выглядят облачные хранилища глазами хакера

Разведка и сканирование

CVE с самого начала. Учимся искать информацию об уязвимостях

Семь друзей хакера. Собираем инструменты для усиления разведки

Nmap с самого начала. Осваиваем разведку и сканирование сети

Ручная ищейка. Делаем свой Google для локальной сети

Active Recon. Составляем пошаговый план активной разведки

Passive Recon. Составляем полный воркфлоу для тихой разведки

В поисках секретов. Используем силу регулярок при атаке и защите

Кунг-фу enumeration. Собираем информацию об атакуемой системе

Инструменты разведчика. Подбираем полезные утилиты для разведки при охоте за багами

Баги, которые от нас скрывают. Выбираем лучший сайт для поиска уязвимостей

В поисках утечек. Как хакеры ищут и угоняют чужие базы данных

Конвейер для пентеста. Знакомимся с сервисом ScanFactory и автоматизируем обход периметра

Арсенал пентестера. Собираем утилиты для детекта операционки на удаленном хосте

Сетевые атаки

Пентест провайдера. Как цепочка классических багов привела к полной компрометации

EIGRP Scam. Отравляем таблицу маршрутизации на Python

Tunnels Nightmare. Используем провайдерские протоколы для пивотинга

MikroTik Nightmare. Пентестим сетевое оборудование MikroTik

Pivoting District. Как работает GRE-пивотинг поверх сетевого оборудования

Gateway Bleeding. Пентестим системы FHRP и перехватываем трафик в сети

Ethernet Abyss. Большой гайд по пентесту канального уровня сети

Разруливаем DTP. Как взломать протокол DTP и совершить побег в другую сеть VLAN

Атаки на STP. Взламываем протокол STP с помощью Yersinia

Снифферы и не только. Выбираем инструмент для перехвата и анализа трафика

Социальная инженерия

Фишинг с погружением. Как мы втерлись в доверие, прикинувшись разработчиком

По заветам Митника. Как я заколебал всех, но все же получил пароль

Выносим мозг. Как работают эксплоиты социальной инженерии

Мыльная история. Как я нанял злого хакера для взлома электронной почты

Go offline. Используем социальную инженерию в реальном мире

Физический и аппаратный пентест

Самодельные «пальчики». Как обманывают сканер отпечатков пальцев

IP-камеры на пентестах. Используем видеокамеры не по назначению

Девайс-невидимка. Встраиваемся в локальную сеть с помощью «невидимого» хакерского устройства

Крококряк. Снимаем трафик с витой пары обычными «крокодилами»

FAQ по физическому пентесту. Отвечаем на вопросы будущих взломщиков в белой шляпе

Атака клонов. Ломаем защиту от подключения USB-флешек

Мобильник как BadUSB. Используем BadUSB в Kali NetHunter по-взрослому

Фишинг и доставка

Пишите письма. Разбираем приемы атак на Windows через фишинг

Inbox на изи. Как спамеры пробивают любые фильтры

Готовим фишлет. Как научить Evilginx работать с Microsoft 365 и Google

Adversary-in-the-Middle: эволюция фишинга. Колонка Дениса Макрушина

Анатомия корпоративного фишинга. Учимся составлять фишинговые письма для тренировочных атак

Опасная рыбалка. Как фишинговые ресурсы маскируют под легитимные

Фишинг в соцсетях. Как социальные сети помогают хакерам

Письмо с сюрпризом. Изучаем уловки и хитрости для доставки писем с малварью

ChatGPT на рыбалке. Выманиваем пароль при помощи QR-кода и чат-бота

Разминируем почту. Простое руководство по выявлению фишинга

Вкуриваем QR. Как сделать QR-код с сюрпризом

Слабое звено. Как правильно использовать фишинговые рассылки в рамках пентеста

Эксплуатация и постэксплуатация

Red Stable. Строим систему управления распределенной атакующей инфраструктурой

Атака на NFS. Разбираем эскалацию привилегий через NFS

SQL Privilege Escalation. Разбираем эскалацию привилегий через базу данных

Root со звездочкой. Разбираем принципы атак cron wildcard

Реверс-шелл с самого начала. Как заставить сервер подключиться к нам

Beacon Object File. Прокачиваем C2-маяки на примере Adaptix

Злая труба. Используем Named Pipes при атаке на Windows

Malleable C2. Создаем профиль для скрытой передачи данных Cobalt Strike

Свин API. Изучаем возможности WinAPI для пентестера

Инфильтрация и эксфильтрация. Изучаем методы передачи данных при пентестах

Право на root. Как повышают привилегии в Linux

Форензика

Расследование киберинцидентов

Уроки форензики. Исследуем инцидент по следам в GitHub

Уроки форензики. Расследуем кибератаку через соцсеть и раскрываем маскировку файла

Уроки форензики. Ищем следы атаки в RDP Bitmap Cache

NUTS. Расследуем атаку на пакетный менеджер NuGet

Охота на крысу. Дмитрий Борощук о поиске утечек информации и сборе улик

Уроки форензики. Расследуем кражу паролей KeePass на примере HTB Hunter

Уроки форензики. Разбираемся с Credential Stuffing и расследуем атаку на Linux

Большая охота. Практикуемся в Threat Hunting

Уроки форензики. Расследуем заражение машины с Windows шпионским трояном

Уроки форензики. Расследуем киберинцидент HawkEye

Уроки форензики. Расследуем киберинцидент MrRobot

Уроки форензики. Расследуем взлом веб-сервера с Linux, Apache и Drupal

Hack Overflow. Как взломали Stack Overflow и как шло расследование

Одиночка против корпорации зла. Как Брайан Кребс боролся с русскими хакерами из Evil Corp

Сетевая форензика

Обратный enumeration. Изучаем атакующих по их трафику

Увидеть сеть. Воссоздаем схему подключений из дампа трафика

Уроки форензики. Ищем улики в сетевом трафике

Таймлайны и системные артефакты

Эхо пустоты. Как из Windows вытаскивают следы удаленных файлов

Охота на призраков. Как работает закрепление в Windows через WMI-подписки

Velociraptor. Осваиваем скальпель цифрового патологоанатома

Уроки форензики. Анализируем логи Windows и таблицу MFT на примере HTB Jinkies

Уроки форензики. Большой гид по артефактам Windows

Цифровой детектив. Используем Timesketch для работы с таймлайнами Plaso

Таймлайн всего. Используем Plaso для сбора системных событий

Файловые системы и восстановление данных

Воскрешению подлежит! Восстанавливаем файлы в NTFS с использованием PowerShell

Экстенты, файлы, суперблоки. Как работают файловые системы ext3 и ext4 и как в них восстанавливать данные

Форензика оперативной памяти

Щупальца VolWeb. Как вытащить улики из оперативной памяти, не залезая в терминал

Уроки форензики. Создаем профиль Volatility для анализа инцидентов в Linux

Уроки форензики. Извлекаем артефакты из дампа памяти сервера

Уроки форензики. Ищем неизвестный вредонос и восстанавливаем данные из памяти

Занимательная форензика. Извлекаем пароль из дампа памяти с помощью Volatility и GIMP

Приватность и OSINT

OSINT и поиск данных

Совершенно не секретно. Как я искал утечки в сервисе для ИБ-специалистов

Деаноним Telegram. Ищем информацию о пользователях и каналах в открытых источниках

Инструменты разведчика. Извлекаем данные из Instagram, Telegram, GitHub и других источников

5 утилит для OSINT. Собираем инструментарий сетевого разведчика

Парсим телегу. Как собирать имена участников чатов в Telegram

OSINT по-русски. Выбираем мощные и бесплатные сервисы для пробива и конкурентной разведки

Боты атакуют. Тестируем телеграм-боты для поиска персональных данных

Пробей меня полностью! Кто, как и за сколько пробивает персональные данные в России

Анонимность и Tor

I2P в 2025-м. Изучаем возможности I2P и настраиваем скрытую сеть

Де-onion. Как ловят администраторов сайтов в Tor

Искусство маскировки. Как мошенники прячут свои сайты в интернете

Нецензурный Tor. Как Tor Project борется за свободу слова

Защита данных и устройств

Крутой графен. Ставим GrapheneOS — защищенный и приватный Android

Тайная переписка. Выбираем почтовый сервис с наилучшей защитой

Антислив. Снижаем эффект от утечек персональных данных

Братья Signal. Выбираем из пяти наиболее приватных и защищенных мессенджеров

Тотальное отключение. Как грамотно закрыть счета и расстаться с банком

Неспящий iPhone. Как выключенный iPhone может шпионить за своим владельцем

iOS 14 глазами параноика. Как Apple защищает приватность пользователей в новой версии iOS

Заметаем следы в Windows 10. Как заставить винду все забыть

Как укрепить «Веру». Делаем шифрованные контейнеры VeraCrypt неприступными

Приватность в браузере

Недобровольный осмотр. Исследуем защитные скрипты, пересекающие границы приватности

Состязание в приватности. Сравниваем безопасные браузеры 2023 года

Как бросить гуглить. Колонка главреда

Примочки для лисички. Собираем набор полезных плагинов для Firefox

Соревнование в приватности. Тестируем браузеры, которые обещают не оставлять следов

Искусственный интеллект

Безопасность и правовые аспекты ИИ

Тайные послания. Как работает текстовая стеганография с LLM

Жрем мозги ИИ. Подбираем тулзы для пентеста LLM

OWASP AI Testing Guide. Разбираем полную классификацию атак на нейросети

Атаки на MCP. Как взламывают инструменты ИИ-разработчиков

Запрягаем ламу. Как использовать Llama для поиска критичных данных в коде

Художники против ИИ. Разбираемся с юридическим статусом творчества нейросетей

ИИ в ИБ. Каким бывает машинное обучение и как оно применяется в безопасности

ИИ-агенты и Deep Research

Локальный Deep Research. Совершенствуем собственный ИИ-поисковик

Deep Research у нас дома. Разворачиваем аналог Perplexity на своем компьютере

Агенты ИИ. Как работает режим Deep Research и как его развернуть у себя

Компьютерное зрение и обработка изображений

Сделай мне красиво! Изобретаем персональный нейросетевой фотоувеличитель

YOLO! Используем нейросеть, чтобы следить за людьми и разгадывать капчу

Не смотри в камеру! Пишем свою систему распознавания лиц на Python

Новые модели генерации изображений

Flux на стероидах. Ускоряем генерацию картинок при помощи сжатых моделей

Lumina 2 и HiDream. Тестируем новые модели для создания картинок на своем компьютере

Фишки Flux.1. Добиваемся лучших картинок от новой генеративной модели

FLUX.1 и SwarmUI. Генерируем картинки новой открытой моделью

Основы генерации изображений

Крутые запросы. Как правильно просить Stable Diffusion нарисовать картинку

Семплеры и шедулеры. Разбираем два важных механизма улучшения генеративных картинок

Карта мира генеративного ИИ. Выбираем модель и интерфейс, разбираемся с терминами

Специализированная генерация изображений

Генеративная клубничка. Как создаются модели для рисования откровенных сцен

Вайфу-генераторы. Разбираемся с моделями для создания картинок в стиле аниме

Экосистема Stable Diffusion

SDXL. Как генерировать картинки ускоренными моделями... медленно

Запретный SDXL. Нарушаем правила и расширяем границы возможного при генерации картинок

Примочки для Stable Diffusion. Расширяем возможности WebUI reForge, чтобы повысить комфорт и качество

ReForge. Улучшаем картинки, генерируемые Stable Diffusion

Stable Diffusion XL. Выбираем модели, рефайнеры, лоры и стили

Stable Diffusion XL. Генерируем картинки нейросетью на своем компьютере

Языковые модели и генеративный ИИ

Прорыв или нет? Разбираем, кто есть кто в генеративных моделях

Возвращение еретика. Как работает новый метод расцензурирования LLM

Ролевые игры с ИИ. Выбираем LLM и настраиваем интерфейс SillyTavern

Страшилки и ужасы ИИ. Как перестать бояться и полюбить восстание машин

Локальные языковые модели. Генерируем текст на своем компьютере

Криптовалюты

Крипта с нуля. Разбираемся в криптокошельках

Преступное закрытие. Расследуем, как пошла на дно биржа BitMart

Крипта с нуля. Изучаем экосистему криптовалют

Криптовалютный детектив. Практикуемся в отслеживании транзакций без enterprise-софта

Крипта с нуля. Разбираемся в архитектуре Bitcoin

Откуда деньжата? Разбираем, как ищут криптокошельки

Крипта с нуля. Выясняем, как работает майнинг

Крипта с нуля. Выясняем, как устроен блокчейн

Крипта с нуля. Разбираемся с алгоритмами в основе криптовалют

Криптовалютный дренаж. Разбираемся с дрейнерами — новым видом скама, опустошающим криптокошельки

NFT — это скам! Как торговля цифровым искусством захватила умы и что из этого выйдет

Софт и трюки

Android и альтернативные платформы

Андроиды с root! Зачем рутовать Android в 2025 году

Загадочная арка. Тестируем ArcaOS — современную версию OS/2

Ликбез по macOS. Разбираем в подробностях, как устроена macOS

M1 для хакера. Тестируем Homebrew, виртуалки, Docker и Node на новой архитектуре Apple

Фиктивный адрес. Как подменить геолокацию на Android, чтобы обманывать приложения

RISC без риска. Ставим RISC OS на Raspberry Pi, чтобы прикоснуться к истории

Обновить необновляемое. Treble, A/B-разметка, динамические и модульные обновления Android

iOS, приложения и джейлбрейк

Защита от кражи. Как работает новый механизм безопасности в iOS 17.3

Винда на айфоне. Используем виртуалку UTM для установки Windows на iOS

Джейлбрейк-2022. Выбираем альтернативу для Cydia

Cydia 2022. Ставим самые интересные приложения для iOS с джейлбрейком

Cydia 2022. Украшаем iOS с джейлбрейком при помощи неофициальных твиков

Не App Store единым. Устанавливаем сторонние приложения в iOS без джейла

Linux и командная строка

Мастерская хакeра. Лезем в недра системы и работаем с файлами

Мастерская хакера. Стресс-тестинг сайтов, бенчмарк для команд, работа с текстом и другие полезности

Шабаш в баше. Учимся автоматизировать действия в командной строке и применять мощные утилиты

Мастерская хакера. 13 утилит для Linux, которые пригодятся админу

Используй силу, Тукс! Применяем PowerShell в Linux

Терминальное счастье. Колонка главреда

Магия консоли 2. Запасаемся инструментами на все случаи жизни

Магия консоли. Подбираем полезные утилиты для работы в терминале

Особые инструменты. Утилиты Linux, которые мы используем, не зная о них

Рулим дотфайлами. Как быстро повысить комфорт в любом Linux или WSL

Windows и твикинг

GUI вам! Вспоминаем графические оболочки для MS-DOS

Великолепная «семерка». Реанимируем Windows 7 в 2026 году и адаптируем ее к современному интернету

Бессмертная «десятка». Возвращаем обновления Windows 10 и ставим Windows 11 на старые машины

НЕ ТЕ окна. Вспоминаем историю Windows NT

Power-моддинг. Настраиваем PowerShell, чтобы получать удовольствие от работы

Вперед в прошлое! Как выжить в Windows 2000 в 2022 году

Отключить всё! Ускоряем работу Windows 11 на старом железе

Твикинг Windows 11. Настраиваем новую винду для комфортной работы

Твикинг Windows 11. Настраиваем автообновления, антивирус и шифрование

Легкий софт. Собираем коллекцию компактных программ для Windows

Полезные и специализированные утилиты

Регулируй регулярки! Выбираем инструменты для работы с RegEx

Пароль «рыба-меч». Выбираем облачный менеджер паролей

Файловый титбит. Учимся менять ресурсы игр на примере «Ядерного титбита»

Мастерская хакера. ИИ-помощники, работа с JSON и приятные мелочи, которые пригодятся в работе

Мастерская хакера. Собираем утилиты, которые облегчат жизнь и работу

Мастерская хакера. Подборка полезных инструментов для Windows и Linux

Картинки с секретами. Тестируем восемь утилит для сокрытия данных

Сам себе архивариус. Изучаем возможности ArchiveBox

Администрирование, DevOps, SOC

Аудит, детектирование и SOC

Страж безопасности. Защищаем периметр при помощи Wazuh

Самооборона по-хакерски. Ловим нарушителя на уровне сети

Детект на связи. Учимся обнаруживать следы атак на EDR

Detection-as-Сode. Строим пайплайн для конфига Sysmon

ZUI. Анализируем трафик с помощью нового быстрого инструмента

Проблемы эксфильтрации. Как поймать воров или не попасться при пентесте

Прыжок в Sigma-лярность. Используем правила Sigma в Timesketch

Основы аудита. Настраиваем журналирование важных событий в Linux

Технология обмана. Что такое Deception и как теперь обманывают хакеров

Доступ, ключи и защита данных

Свой-чужой. Как работает биометрия и Secure Enclave в современных телефонах

Безопасный SSH. Как передавать пароли, чтобы их никто не украл

FIDO2. Разбираемся со стандартами и будущим беспарольной аутентификации

Борьба со сливами. Дмитрий Борощук о профилактике утечек данных

Privileger. Управляем привилегиями в Windows

Электронная психобумага. Критическая уязвимость в Java позволяет подделывать электронные подписи и ключи

SSH по-крупному. Используем удостоверяющий центр SSH, чтобы облегчить жизнь админу

Введение в Row Level Security. Разбираем разграничение прав в БД на примере Oracle и PostgreSQL

Проблемы доверия. Как разделить ключ между людьми и застраховаться от его потери

Защита конечных систем

Жизнь после смерти Windows Server 2016. Разбираем угрозы и укрепляем безопасность устаревшей ОС

Королевство граблей. Делаем цель максимально неудобной для атакующих

Клочки по закоулочкам. Как устроена служба BITS в Windows, и как ее атакуют

Самооборона без антивируса. Защищаем Windows своими руками

iOS 16. Изучаем новые способы защиты данных в последней iOS

Решетки на «Окна». Защищаем компьютеры с Windows 10 и особенно — с Windows 11

Kill them all! Ранжируем ИБ-инструменты Microsoft по Cyber Kill Chain

Мониторинг и сбор телеметрии

Серый кардинал без посредников. Настраиваем потоки и алерты, пишем декодер для Graylog 7.1

Observium против зоопарка ОС. Настраиваем мониторинг в домашней лаборатории

Идем по звездам. Как я в судовых условиях чинил рабочую станцию системы мониторинга груза TankRadar STaR

Серый кардинал мира логов. Строим домашнюю лабораторию со сбором логов на Graylog 5.2

Как дела в контейнере? Собираем события безопасности в Docker

The Possessor. Делаем аналог СОРМ-2 на Linux и RouterOS

Маковый мониторинг. Отслеживаем системные события в macOS

Netdata. Настраиваем простую бесплатную систему мониторинга

Господин Микротиков. Автоматизируем сбор и обработку данных с оборудования MikroTik

Серверы и DevOps

CI/CD на голом Bash. Собираем и публикуем приложения для Android без лишних инструментов

Контейнер без Docker. Собираем контейнер в Linux своими руками

Оракул в коробочке. Запускаем продукты Oracle в контейнерах

Максимальный Minecraft. Поднимаем свой игровой сервер с модами и плагинами

Поездка в Sonerezh. Поднимаем сервер для стриминга музыки

Ваш чек, сэр! Todo после покупки виртуального Linux-сервера

Magentная аномалия. Настраиваем ngnix для работы с Magento

Путь индейца. Нетривиальная настройка сервера Apache

Лайфхаки для DevOps. Маленькие хитрости и большие инструменты на каждый день

Make the Flag! Как сделать свои соревнования для хакеров

Сети и сетевая инфраструктура

OpenMPTCProuter. Выжимаем все соки из слабой сети

Ходячие мертвецы. Как подружить устаревшие сетевые протоколы с современными

Траблшутинг MikroTik. Решаем распространенные проблемы с легендарными роутерами

Ядерные приколы. Осваиваем необычные фичи канального уровня в Linux

Хитрости BIND. Берем контроль над DNS в свои руки

BGP route leaks. Разбираемся с эффектом бабочки в глобальной сети

Маленькие секреты сетевых утилит. Интерпретируем вывод ping, traceroute и whois для отладки

Каша из топора. Как я стал сам себе интернет-провайдером

Установка и настройка ОС

Некромантия на минималках. Оживляем древний Samsung NC110 с помощью Arch Linux и Sway

Идет инициализация! Разбираем плюсы и минусы init-систем для Linux

Недетский контроль. Настраиваем Linux для ребенка

Диета для Arch Linux. Запускаем Arch на компьютерах с малым объемом памяти

Новая диета для Linux. Загружаем современный Linux, используя минимум памяти

Linux на диете. Уменьшаем требования Bodhi Linux к оперативной памяти

Linux за 30 минут. Руководство по выбору и использованию Linux для новичков

Когда винда не видна. Переустанавливаем Windows через удаленный доступ

Только самое нужное. Избавляем Linux от багажа прошивок для оборудования

GNU GuixSD. Знакомимся с операционкой нового поколения

Потрошим Windows 10. Легкий способ собрать свой дистрибутив Windows

Windows Setup Automation. Учим Windows 10 ставиться на автопилоте и не задавать вопросов

Файрволы и сетевая защита

Save Me VIP. Защищаем сетевое оборудование от атак на примере Cisco IOS

MikroTik Daymare. Защищаем оборудование MikroTik от хакерских атак

Save Me. Защищаем сети от спуфинг-атак

Scan2ban. Защищаем периметр от сканеров и ботов

Атаки на DHCP. Разбираем техники DHCP Starvation и DHCP Spoofing и защиту от них

Халявный инет и заразные соседи. Как работают уязвимости в сети провайдера

Nftables. Разбираем преимущества перехода с iptables на новый файрвол

Гадание по логам IPsec. На практике разбираем протокол IKE

Nftables. Как выглядит будущее настройки файрвола в Linux

Хранилища, резервное копирование и облака

Шифруйся! Изучаем новый механизм шифрования Synology

LUKS, eCryptFS или шифрование ZFS? Выбираем способ защиты данных в Linux

TrueNAS, TrueNAS или OMV? Выбираем софт для сетевого хранилища

Нам нужно больше бэкапов! Делаем машину для резервного копирования за 10 баксов

Слои защиты. Три уровня шифрования в сетевых хранилищах QNAP

Nextcloud. Настраиваем персональное облако и смотрим, стоит ли возня свеч

Секреты Synology. Обходим ограничения и расширяем возможности популярных NAS

Дырявые диски. Почему не стоит полагаться на шифрование средствами NAS

Кодинг

C/C++ и системное программирование

Релокации. Разбираемся, как Linux-программа находит функцию во время выполнения

Мощные аргументы. Блокируем запуск процессов в Linux через переменные окружения

C++26. Как баян и кошачьи ушки помогут кодить на C++

Контейнерно-модульное тестирование. Пишем юнит-тесты для образов Docker

Процессы и память в Linux. Отрывок из книги «Внутреннее устройство Linux»

Фундаментальные основы хакерства. Распределение динамической памяти и указатели

Безопасность памяти. Учимся использовать указатели и линейные типы

Сборка мусора. Разбираем мифы об автоматическом управлении памятью

Полная совместимость. Как работают статические исполняемые файлы в Linux

Шабаш шаблонов. Превращаем GCC в макетную плату с помощью шаблонов С++

Cygwin или MinGW? Собираем программы для Windows без Windows

Автоматизация и интеграция сервисов

Основы ботоводства. Как строят ботов для накруток, арбитража и прочего

Нейрорадио. Поднимаем автономную радиостанцию в терминале

Пышки и Telegram. Пишем клиент Telegram на PHP

Телеграмма для дельфина. Управляем Flipper Zero удаленно при помощи Raspberry Pi и Telegram

Не тапай хомяка! Как я автоматизировал игру Hamster Kombat

Как приручить «Киви». Автоматизируем прием платежей Qiwi на Python

Секреты PowerShell. Создаем графический интерфейс для сценариев

Музыка в пакете. Автоматически конвертируем и аннотируем аудиофайлы в Windows

Секреты PowerShell. Пишем HTTP-запросы и парсим страницы на PowerShell

Ассемблер и низкоуровневое программирование

Бинарь своими руками. Делаем PE-файл с оконным приложением Windows

Заплатка на асме. Создаем панель инструментов для Windows на Flat Assembler

Погружение в ассемблер. Зачем учить ассемблер в 2020 году

Погружение в ассемблер. Сокращаем размер программы

Погружение в ассемблер. Работаем с большими числами и делаем сложные математические вычисления

Погружение в ассемблер. Учимся работать с памятью

Погружение в ассемблер. Как работают переменные, режимы адресации, инструкции условного перехода

Погружение в ассемблер. Осваиваем арифметические инструкции

Погружение в ассемблер. Делаем первые шаги в освоении асма

Floppy Bird. Пишем на ассемблере клон игры Flappy Bird, который уместится в бутсектор

Безопасность Android

Android: уязвимости PendingIntent и трекинговые библиотеки

Android: идентификация по обоям и security-новшества Android 12

Android: цензура Xiaomi и сброс разрешений для всех

Android: ошибки работы с разрешениями и библиотека Security-App-Authenticator

Android: борьба с оверлеями и контракты Kotlin

Android: безопасность Android 12 и принцип работы корутин

Android: Подмена системных диалогов и утечки памяти

Получи и распишись. Защищаем подписью запросы приложения для Android

Android: взламываем Medium и защищаем данные приложения

Android: SMS-фишинг по-новому и блокировка сторонних камер

Android: исследование IPC Android и хукинг нативных библиотек

Данные, структуры и базы данных

Не кринж, а база. Выбираем базу данных для своего проекта

Анализ данных в Linux. Глава из книги «Bash и кибербезопасность»

Нескучный Data Science. Пишем на языке R собственный детектор спама

Immutable. Постигаем хитрости неизменяемых структур данных в функциональных языках

Платформы и программируемые среды

Doom.ttf. Запускаем код в виртуальной машине шрифта TrueType

Delta Chat изнутри. Как устроен мессенджер, работающий поверх электронной почты

90-е в браузере. Как создатели DOS.Zone портируют старые игры на WebAssembly

Ultra App Kit. Пишем программы на новом кросс-платформенном фреймворке

Игра в жизнь. Программируем в Minecraft и делаем клеточные автоматы

Разработка на Go

Go ломать хеши! Пишем свой хешкрекер на Golang и изучаем тонкости языка

Go перебирать каталоги! Пишем собственный фаззер и разбираемся с многопоточностью в Go

Go фаззить! Пишем свой сканер поддоменов, чтобы изучить многопоточность в Golang

Go парсить! Пишем парсер ARP-кеша, чтобы освоить Golang

Go сканить! Пишем простой сканер портов на Golang

Go кодить! Начинаем учить Golang без скучных книжек

Разработка на Python

Закрученный Python. Используем instld, чтобы ставить пакеты на лету

Про Pyto. Делаем веб-сервер на iOS и качаем видео с youtube-dl

Змеиная почта. Пишем на Python и Qt почтовик с возможностью прикреплять файлы

Python с абсолютного нуля. Работаем с ОС, изучаем регулярные выражения и функции

Переходим на Python 3. Как попрощаться с Python 2.7 и кодить дальше

Разработка приложений для Android

Игра вслепую. Управляем Android-смартфоном через ADB

Змей-стражник. Сигнализация для велосипеда из старого смартфона на Android

Android: советы и лайфхаки

Android: колбэки, корутины и бенчмарк отладочной сборки

Android: StateFlow, SharedFlow и BroadcastChannel

Неочевидный Kotlin. Советы, трюки, подводные камни программирования для Android

Android: новые запреты и чистый код на Kotlin

Android: архитектура Fuchsia и тяжеловесные вычисления в UI-потоке

Реверсинг и анализ исполняемого кода

Потерянный ключ. Восстанавливаем регистрационный код с помощью атаки на известный текст

Автоматизация IDA Pro. Дорабатываем «Иду» напильником

Modologic. Декомпилируем проприетарный ассемблер в си-код

Накось макось. Разбираем приложение для Mac OS 9, чтобы дать ему вторую жизнь

Разгадайка. Пишем собственный деобфускатор для JavaScript

JSFuck. Разбираем уникальный метод обфускации JS-кода

Фундаментальные основы хакерства. Находим математические операторы в дизассемблированных программах

Фундаментальные основы хакерства. Определяем циклы в двоичном коде программы

Фундаментальные основы хакерства. Определяем курс выполнения программ при реверсинге

Анатомия эльфов. Разбираемся с внутренним устройством ELF-файлов

Фундаментальные основы хакерства. Идентифицируем возвращаемое функцией значение

Фундаментальные основы хакерства. Соглашение о быстрых вызовах — fastcall

Сетевое и защитное программирование

Bash с самого начала. Проходим путь от простых команд до сканирования сети

Замок «под ключ». Пишем свою программу для шифрования файлов

Безопасный питон. Осваиваем приемы защищенного кодинга на Python

Сканим на Python. Как написать и улучшить собственный сканер портов

IP без ошибок. Изучаем принципы работы с IP-адресами

Разведка змеем. Собираем информацию о системе с помощью Python

RDP over SSH. Как я писал клиент для удаленки под винду

Reverse shell на Python. Осваиваем навыки работы с сетью на Python на примере обратного шелла

Ни единого разрыва. Пишем на C# утилиту для мониторинга сети

Тотальная проверка. Используем API VirusTotal в своих проектах

Железо

Аппаратная безопасность и реверс

Вскрытие показало. Достаем root shell роутера, не зная ни одного пароля

Липовый соникс. Реверсим картридж Liposonix и пишем его эмулятор

СКУД глазами хакера. Атакуем системы контроля доступа на основе RFID

Запретный апгрейд. Взламываем UEFI ноутбука Lenovo, чтобы поменять адаптер Wi-Fi

Очень плохая флешка. Разбираем атаку BadUSB в деталях

AEPIC Leak. Изучаем нашумевшую уязвимость в процессорах Intel

GSM Ducky. Делаем BadUSB с управлением по сотовой связи

Биты защиты. Разбираем способы защиты микроконтроллеров

Железный занавес. Как производители мешают взламывать гаджеты

Grand Partition Theft. Копаемся в UEFI и пытаемся понять, почему у нас отняли BIOS

Беспроводные сигналы и связь

Meshtastic. Разбираем распределенный протокол, его криптографию и баги

Эй, на борту! Перехватываем и разбираем сигнал AIS — системы идентификации кораблей

Связь со скоростью света. Собираем передатчик Li-Fi на Arduino

Разговоры в небе. Как самолеты передают данные по ADS-B

Авиаспоттинг по-хакерски. Принимаем и парсим авиационный трафик

Как стать спутником. Спуфим GPS в 2023 году

Гаджеты и цифровое производство

Вкатываемся в 3D-печать. Разбираем основы на примере бюджетного 3D-принтера EasyThreed X1

iPad — это компьютер. Колонка главреда

Путь отказа. Каких фич мы лишились в современных смартфонах

Оцифровать реальность. Как работают разные способы 3D-сканирования объектов

Как погрузиться в VR. Большой гайд по шлемам виртуальной реальности

Компьютеры и вычислительное железо

Эпический билд. Собираем компьютеры для сложных математических расчетов

Эпический комп. Собираем суперкомпьютер на AMD EPYC из подержанных комплектующих

Железо для хешкрекинга. Разбираем аппаратные основы подбора хешей

Спекки на максималках. На что способен ZX Evolution — самый продвинутый клон ZX Spectrum

ZX-мания. Изучаем современные версии ZX Spectrum

Задача про два камня. Собираем компьютер с серверной матплатой Lenovo RD450X

Мегасчеты. Собираем мощный компьютер для вычислений

Framework. Модульный ноутбук с правом на ремонт, апгрейд и модификацию

Два слова о трехзначной логике. Как работают троичные компьютеры и чем они интересны

Ноутбук своими руками. Выбираем комплектующие и собираем производительный лэптоп

История одного хакинтоша. Как я собрал дешевый компьютер на macOS из веток и компоста

Накопители и сети

Испарение SSD. Разоблачаем миф о потере данных при долгом хранении

Кеш из топора. Как производители SSD обманывают тесты и покупателей

NVME-кеширование в домашних NAS. Тестируем Synology в комплекте с SSD-кешем

Голые диски. Смотрим, что внутри у внешних накопителей WD и Seagate

После гигабита. Выбираем и настраиваем оборудование для суперскоростной домашней сети

Срываем покровы. Черепичная запись SMR в накопителях WD и Seagate

Основы электроники и пайки

Непростой Macronix. Расширяем перечень микросхем, подвластных UNO-программатору

Программатор из Arduino. Прошиваем маршрутизатор подручными средствами

ВАХ! Измеряем вольт-амперную характеристику полупроводника при помощи Arduino

Цифровая электроника с самого начала. Изучаем сумматор и собираем его на макетной плате

Искусство пайки. Выбираем инструменты, приборы и расходники для домашней мастерской

Время паять! Подбираем инструменты и осваиваем искусство пайки

Бунт многоножек. Собираем устройство с интегральными микросхемами

Цифровая электроника с самого начала. Собираем схемы на MOSFET-транзисторах

Тотальный микроконтроль. Какие бывают микроконтроллеры и как выбрать подходящий

Периферия и моддинг ПК

Дискотека единорогов. Делаем RGB-подсветку для монитора, чтобы компьютер ✨засиял✨

Охлади себе всё. Собираем контроллер оборотов для компьютерных кулеров

Полный кастом. Что такое настоящая кастомная клавиатура и чем она отличается от ненастоящей

Механическая Клава. Выбираем клавиатуру, компоненты и моды

Механическая Клава. Как, зачем и из чего собирать свою клавиатуру

Сверкай, ПК! Делаем кастомный корпус для компьютера с мини-экраном и LED-подсветкой

Как прокачать мышь. Ставим суперконденсатор в беспроводную мышь, чтобы заряжать ее за секунды

Радиоприемники и SDR

Слушаем FM с RDS. Как я сделал автономный приемник на RDA5807

Ядерный приемник. Превращаем ЯМР-спектрометр в FM-радио и демодулируем эфир

Буквы из эфира. Декодируем радиотекст и названия станций на RDA5807

Регенератор. Возрождаем технологии XX века 100 лет спустя

Картинки в водопаде. Учимся рисовать изображения радиоволнами

Микроконтроллер не нужен! Делаем радиоприемник на копеечном китайском чипе

Сверхрегенератор. Собираем радиоприемник из восьми деталей

Секреты SI473X. Делаем приемник и ищем скрытые возможности микросхемы SDR

Супергетеродин. Как я собрал коротковолновый радиоприемник на STM32 и Si5351

ZetaSDR. Собираем программно определяемый радиоприемник своими руками

Самодельная электроника

Одной кнопки хватит всем! Делаем простейшие устройства на ESP32 и Raspberry Pi

Хакерский тестер. Собираем индикатор ЭПС своими руками

Зоркий глаз. Собираем и программируем на Python устройство для видеонаблюдения

Часы для гика 2.0. Проектируем и собираем настольные бинарные часы с Bluetooth

Гальваническая банка. Делаем power bank для ноутбука в домашних условиях

Часы для гика. Подбираем компоненты и мастерим бинарные часы

Красивое время. Как я сделал «умные» часы на трубках Nixie и ESP8266

Хакерские гаджеты

Карманный терминал. Тестируем M5Stack Cardputer ADV в полевых условиях

Охота на жука. Ищем скрытые камеры и другие шпионские устройства

Карманный викинг. Знакомимся с Bjorn — уникальным устройством для хакеров и пентестеров

Двоюродный брат Flipper. Тестируем M5StickC Plus2

Pwnagotchi. Собираем хакерский девайс с искусственным интеллектом

Ласты для дельфина. Что могут внешние модули для Flipper Zero

Альтернативные прошивки Flipper Zero. Выбираем апгрейд для твоего «Флиппера»

Боевой дельфин. Что я успел натворить за месяц с Flipper Zero

Кибердельфин. Как создавался Flipper — «швейцарский нож хакера»

Чемоданчик хакера 2020. Выбираем инструменты, которые хорошо иметь под рукой

Интересное

Исследования и прогнозы

Перспективные исследования за первую половину 2025-го. Колонка Дениса Макрушина

Чем нам грозит 2025-й. Пытаемся предсказать тренды ИБ грядущего года

Обзор перспективных исследований. Колонка Дениса Макрушина

История компьютерных технологий

HyperCard. Как вайбкодили в эпоху Apple Macintosh

Ушедшая классика. Вспоминаем Mac OS 9 — последнюю версию классической ОС Apple

Метод чистой комнаты. Учимся легально клонировать чужие продукты

Не тварь. Вспоминаем историю Novell NetWare

Minitel. Каким был французский «интернет» 80-х с советскими корнями

Workplace OS. Вспоминаем историю самого крупного провала IBM

Полуось. Как OS/2 изменила судьбу Microsoft и открыла дорогу для Windows

Кибероперации и теневые рынки

Вымогатель-болтун. Как Devman прошел путь от новичка до преступника в розыске Интерпола

Коронавирус в даркнете. Что и почем продают на черном рынке в связи с пандемией

Премия Гармина. Как легендарная компания стала жертвой атаки и согласилась на выкуп

Швейцарская ненадежность. Как американская разведка внедрила уязвимости в шифры компании Crypto AG

Киберпреступления и закон

Попался! Что делать, если тебя привлекают к уголовной ответственности за киберпреступление

«Я не специально». Какие отмазки хакеров могут сработать в суде

Такие дела. Как и за что судили российских хакеров в 2019 году

Конференции и фестивали

OFFZONE 2025. Как прошла конференция и о чем рассказывали на докладах

PHDays Fest 2. Десять выступлений, записи которых стоит посмотреть

PHDays Fest 2. Как прошли четыре дня кибербеза для всех

10 докладов с PHDays 12. Вспоминаем выступления, записи которых стоит посмотреть

Positive Hack Days 12. Как хакеры наводнили парк Горького

Хакерская культура

Как лгать машине. Разбираем принципы работы полиграфа и способы обойти проверку

4911. Как киберковбой однажды отгадал OTP

Хакерская телега. Обзор Telegram-каналов об информационной безопасности

LockPick. Какие бывают типы замков и почему все их можно вскрыть

Игры с неведомым. Как устроены хакерские квесты и почему от них тяжело оторваться

Hack The Box

HTB Helix. Получаем рут через ПЛК ядерного реактора

HTB Kobold. Используем панель управления Docker для захвата хоста

HTB CCTV. Раскрываем админскую панель motionEye и повышаем привилегии

HTB DevArea. Обходим проверку символических ссылок в Linux

HTB WingData. Повышаем привилегии в Linux при распаковке архива

HTB VariaType. Записываем веб-шелл через обработчик шрифтов

HTB Facts. Эксплуатируем пользовательские факты Facter для получения рута

HTB Interpreter. Используем инъекцию в XML-шаблон, чтобы получить root

HTB MonitorsFour. Выходим из WSL-контейнера через Docker API и захватываем Windows

HTB Pterodactyl. Подделываем активную сессию и повышаем привилегии через udisks

HTB OverWatch. Эксплуатируем linked server MSSQL через DNS-спуфинг

HTB Browsed. Повышаем привилегии в Linux через отравление кеша Python

HTB Conversor. Разбираемся с XSLT-инъекцией

HTB Gavel. Эксплуатируем инъекции в Runkit для PHP, чтобы захватить веб-сервер

HTB Expressway. Повышаем привилегии через уязвимость в sudo

HTB Previous. Повышаем привилегии через Terraform при атаке на сервер

HTB Giveback. Разбираем атаку на кластер с Kubernetes

HTB Soulmate. Получаем сессию через компрометацию CrushFTP

HTB CodePartTwo. Повышаем привилегии через службу бэкапов в Linux

HTB Imagery. Эксплуатируем цепочку уязвимостей XSS, LFI и RCE

HTB HackNet. Эксплуатируем SSTI во фреймворке Django

HTB Editor. Эксплуатируем уязвимость в Netdata для повышения привилегий на сервере

HTB Era. Используем отсутствие контроля доступа для полной компрометации сайта

HTB Outbound. Атакуем Roundcube и получаем учетные данные

HTB Voleur. Выходим из окружения WSL и повышаем привилегии на сервере

HTB Artificial. Эксплуатируем баг в TensorFlow и атакуем Backrest

HTB Puppy. Охотимся на учетные данные в Active Directory

HTB Fluffy. Используем технику ESC16 ADCS для захвата Active Directory

HTB Planning. Повышаем привилегии через Crontab UI

HTB Environment. Манипулируем переменными окружения при атаке на Linux

HTB TheFrizz. Захватываем веб-сервер на Gibbon LMS

HTB Nocturnal. Захватываем машину на Linux через ISPConfig

HTB Code. Получаем RCE в веб-интерпретаторе Python

HTB Cypher. Эксплуатируем Cypher Injection в Neo4j

HTB Dog. Атакуем сервер Backdrop CMS

HTB Cat. Получаем приватные данные через XSS в Gitea

HTB Titanic. Эксплуатируем RCE в ImageMagick

HTB Backfire. Эксплуатируем уязвимости в популярных C2-фреймворках

HTB EscapeTwo. Захватываем домен техникой ESC4 ADCS

HTB Heal. Эксплуатируем LFI в проекте Rails

HTB UnderPass. Используем Mosh для получения сессии на сервере

HTB Administrator. Эксплуатируем цепочку уязвимых ACL для захвата домена

HTB LinkVortex. Повышаем привилегии в Linux через симлинки

HTB Alert. Эксплуатируем XSS и LFI для получения доступа на сервер

HTB Certified. Компрометируем домен через технику ESC9 ADCS

HTB Chemistry. Эксплуатируем RCE в пакете pymatgen

HTB Instant. Реверсим приложение для Android и захватываем сервер

HTB Cicada. Проводим базовые атаки на Active Directory

HTB Trickster. Пробираемся к руту через PrestaShop и Docker

HTB MonitorsThree. Используем SQL-инъекцию и бэкап Duplicati при атаке на веб-сервер

HTB Sightless. Захватываем хост через отладочный режим Chrome и панель Froxlor

HTB Sea. Эксплуатируем уязвимость в WonderCMS

HTB Compiled. Эксплуатируем уязвимости в Git и Visual Studio

HTB GreenHorn. Получаем сессию через сервис Pluck

HTB Lantern. Ломаем сайт на CMS Blazor

HTB Resource. Разбираемся с SSH-авторизацией по сертификату

HTB PermX. Закрепляемся в Linux при помощи setfacl

HTB Editorial. Используем SSRF и баг в GitPython, чтобы захватить сервер

HTB Blurry. Атакуем сервер через уязвимость в ClearML

HTB BoardLight. Повышаем привилегии через баг в среде Enlightenment

HTB Mailing. Эксплуатируем новый баг в почтовом клиенте Outlook

HTB Runner. Эксплуатируем баг в TeamCity и совершаем runC Escape

HTB Usage. Раскручиваем SQL-инъекцию и атакуем Laravel

HTB IСlean. Эксплуатируем цепочку веб-уязвимостей при атаке на сервер

HTB WifineticTwo. Атакуем OpenPLC и взламываем точку доступа

HTB Headless. Повышаем привилегии через захват скрипта

HTB Perfection. Обходим фильтр SSTI на примере WEBrick

HTB Jab. Применяем AS-REP Roasting при атаке на Windows

HTB Crafty. Атакуем сервер Minecraft через уязвимость в Log4j

HTB Pov. Захватываем веб-сервер IIS через десериализацию ViewState

HTB Bizness. Атакуем Apache OFBiz

HTB Monitored. Получаем доступ в систему через Nagios XI

HTB Devvortex. Повышаем привилегии через уязвимость в Apport

HTB Surveillance. Эксплуатируем инъекцию команд через скрипт ZoneMinder

HTB Codify. Выходим из песочницы vm2

HTB Analytics. Используем баг в OverlayFS, чтобы сбежать из Docker

HTB Manager. Повышаем привилегии в Active Directory через технику ESC7

HTB CozyHosting. Эксплуатируем инъекцию команд в веб-приложении на Java

HTB Visual. Захватываем сервер на Windows через проект Visual Studio

HTB Keeper. Собираем мастер-пароль KeePass из дампа памяти процесса

HTB Zipping. Используем инъекцию нулевого байта в ZIP-архиве, чтобы загрузить шелл

HTB Sau. Раскручиваем цепочку SSRF и инъекций команд до захвата веб-сервера

HTB Pilgrimage. Повышаем привилегии через уязвимость в Binwalk

HTB Sandworm. Выходим из песочницы Firejail и повышаем привилегии в Linux

HTB Topology. Эксплуатируем LaTeX-инъекцию для доступа к серверу

HTB Jupiter. Выполняем произвольный код с помощью Jupyter и SatTrack

HTB PC. Манипулируем протоколом gRPC при взломе сервера

HTB MonitorsTwo. Повышаем привилегии и сбегаем из контейнера Docker

HTB OnlyForYou. Эксплуатируем инъекцию Neo4j

HTB Mailroom. Эксплуатируем NoSQL-инъекцию через цепочку уязвимостей XSS и SSRF

HTB Busqueda. Эксплуатируем баг в приложении на Python, чтобы захватить веб-сервер

HTB Agile. Ломаем PIN к веб-консоли Flask Werkzeug

HTB Socket. Эксплуатируем SQL-инъекцию для атаки на SQLite через WebSocket

HTB Inject. Используем Ansible playbooks для повышения привилегий

HTB Stocker. Используем генератор PDF для произвольного чтения файлов

HTB Soccer. Повышаем привилегии в Linux через свой плагин для doas

HTB Bagel. Захватываем сервер через десериализацию JSON в .NET

HTB Precious. Эксплуатируем простую RCE в приложении на Ruby

HTB Interface. Эксплуатируем баг в dompdf и инжектим команды в скрипт на Bash

HTB Flight. Повышаем привилегии в Windows

HTB MetaTwo. Раскручиваем уязвимость в WordPress до полного захвата машины

HTB Investigation. Ищем секреты в журнале безопасности Windows

HTB Encoding. Эксплуатируем Git-репозиторий

HTB BroScience. Эксплуатируем LFI и ошибку сериализации в коде на PHP

HTB Mentor. Извлекаем информацию из SNMP и пентестим API веб-сервиса

HTB Forgot. Отравляем Web Cache для получения админки сайта

HTB Awkward. Инжектим команды ОС разными способами

HTB Photobomb. Используем мисконфиг sudo для повышения привилегий

HTB Ambassador. Повышаем привилегии через Consul

HTB UpDown. Эксплуатируем Race Condition при атаке на веб-сервер

HTB Shoppy. Повышаем привилегии через группу Docker

HTB Outdated. Повышаем привилегии через службу обновления Windows

HTB Shared. Повышаем привилегии через уязвимость в Redis

HTB Trick. Используем Fail2ban, чтобы закрепиться на хосте

HTB Faculty. Атакуем веб-сервер через mPDF и повышаем привилегии с помощью Linux capabilities

HTB OpenSource. Атакуем удаленный хост через Git

HTB Seventeen. Подменяем пакет NPM для захвата хоста

HTB Timelapse. Атакуем Windows Remote Management и работаем с сертификатами

HTB Late. Эксплуатируем инъекцию шаблонов в сервисе обработки изображений

HTB Catch. Анализируем и перекомпилируем приложение для Android

HTB RouterSpace. Повышаем привилегии через баг в sudo

HTB Paper. Пентестим WordPress и эксплуатируем баг в Polkit

HTB Meta. Эксплуатируем уязвимости в обработчиках изображений

HTB Pandora. Захватываем сервер через систему мониторинга Pandora

HTB Backdoor. Взламываем сайт на WordPress и практикуемся в разведке

HTB Shibboleth. Ломаем Zabbix, чтобы захватить контроллер платы

HTB Secret. Раскрываем секрет JWT

HTB Devzat. Пентестим веб-сервер и эксплуатируем InfluxDB

HTB Driver. Эксплуатируем PrintNightmare и делаем вредоносный SCF

HTB Bolt. Эксплуатируем шаблоны в Python и разбираемся с PGP

HTB Horizontall. Захватываем веб-сервер через уязвимости в Strapi и Laravel

HTB Forge. Эксплуатируем SSRF для доступа к критической информации

HTB Previse. Раскручиваем кривой редирект до полного захвата сайта

HTB Static. Захватываем сервер через VPN и дыру в Xdebug

HTB Writer. Ломаем приложение на Django, чтобы захватить веб-сервер

HTB Pikaboo. Пентестим nginx и повышаем привилегии через LFI

HTB BountyHunter. Ломаем сайт на PHP через XXE и пентестим приложение на Python

HTB Seal. Пентестим Apache Tomcat и эксплуатируем Ansible Playbook

HTB Explore. Повышаем привилегии на Android через ADB

HTB Dynstr. Эксплуатируем уязвимость в DDNS

HTB Сap. Роем трафик в поисках учеток и эксплуатируем Linux capabilities

HTB Pit. Находим и эксплуатируем службу SNMP

HTB Unobtainium. Учимся работать с Kubernetes в рамках пентеста

HTB Knife. Эксплуатируем нашумевший бэкдор в языке PHP

HTB Love. Захватываем веб-сервер на Windows и Apache через SSRF

HTB TheNotebook. Совершаем побег из Docker, чтобы захватить рут

HTB Armageddon. Повышаем привилегии в Linux через троянский пакет Snap

HTB Breadcrumbs. Атакуем Apache на Windows и эксплуатируем уязвимость JWT

HTB Atom. Ломаем приложение на electron-builder через систему обновлений

HTB Ophiuchi. Учимся пентестить парсер и рекомпилировать WASM

HTB Spectra. Пентестим WordPress и повышаем привилегии в Unix

HTB Tentacle. Захватываем машину на Linux при помощи Kerberos

HTB Tenet. Используем десериализацию в PHP и Race Condition для захвата веб-сервера

HTB ScriptKiddie. Атакуем Metasploit при помощи Metasploit, чтобы захватить хост

HTB Delivery. Крадем данные чата Mattermost и применяем правила hashcat

HTB Sharp. Потрошим сервис на .NET через .NET Remoting Services

HTB Bucket. Взламываем сайт через Amazon S3 и похищаем пароль рута через PDF

HTB Laboratory. Взламываем GitLab и учимся перехватывать пути в Linux

HTB Time. Захватываем машину с Linux через уязвимость в парсере JSON

HTB Luanne. Эксплуатируем Lua, чтобы захватить машину с NetBSD

HTB Reel2. Захватываем машину через Outlook и разбираемся с технологией Just Enough Administration

HTB Passage. Эксплуатируем RCE в CuteNews и поднимаем привилегии через gdbus

Цена 1000 рублей за 1 год — специальная цена на сайте на момент создания темы.
Скрытая ссылка