Материалы с тегом: CyberSecurity
- Терминал в метро ворует деньги через сумки?
Истории о мошеннике, который ходит по метро или торговому центру с платёжным терминалом и незаметно собирает деньги с банковских карт в чужих сумках и карманах, регулярно расходятся по соцсетям и мессенджерам. Звучит пра…
- Прокси: клиент за ним или сервер?
Прокси-сервер является промежуточным узлом между двумя участниками сетевого взаимодействия. Он принимает сетевые запросы от одной стороны, обрабатывает их и передаёт другой стороне. При этом конкретная роль прокси зависи…
- Как превратить top в htop шестью нажатиями клавиш
Сегодня один хороший человек рассказал мне лайфхак, о существовании которого я почему-то не подозревал все эти годы, хотя пользуюсь Linux далеко не первый день. Оказывается, стандартную утилиту top, которая по умолчанию …
- 10 утилит для терминала, о которых Вы не знали
Терминал для многих остаётся местом, где царят чёрный фон и зелёные или белые буквы. Но современные утилиты способны превратить его в нечто большее — в место, где можно не только работать, но и получать визуальное удовол…
- Уязвимости контроля доступа: от простого к сложному
В мире веб-безопасности проблемы с контролем доступа занимают особое место. Это целый класс уязвимостей, который неизменно входит в тройку самых распространенных угроз согласно рейтингу OWASP Top 10. Суть проблемы проста…
- ИИ помнит то, что ты удалил
Проблема долговременной памяти в современных нейросетях является ключевым различием в их архитектуре и пользовательском опыте. Иллюзия того, что искусственный интеллект помнит собеседника, создается не самой языковой мод…
- Это вы только что изменили пароль?
Это вы только что изменили пароль? Именно с такого вопроса начинается одно из самых распространённых мошеннических уведомлений, которое в последнее время массово рассылается пользователям. Злоумышленники создают правдопо…
- Мышление против синтаксиса: как на самом деле ищут уязвимости
Сообщество багхантеров напоминает гильдию ремесленников, где каждый мастер носит с собой выстраданный годами набор инструментов. Новичок, попадая в эту среду, первым делом пытается скопировать чужой арсенал, полагая, что…
- Hackingtool: 185 инструментов в одной консоли
Hackingtool (или hackingtool, если смотреть на название репозитория) — это не попытка собрать второй Kali, и уж точно не конкурент специализированным дистрибутивам. Это принципиально иная архитектура: лаунчер и менеджер,…
- Ваш телефон не спрашивает разрешения. Он просто отправляет данные
Это не про «я удалил приложение». Это про то, как устроен Android по умолчанию — даже если вы ничего не ставили. Обычный смартфон (чистая прошивка, банк, мессенджер, пара утилит) за сутки без вашего участия делает вещи, …
- Техническая импотенция
В последнюю неделю происходит беспрецедентное ужесточения цифрового контроля. Идея, закладываемая регуляторами и силовыми структурами, на первый взгляд выглядит логично: если ограничить доступ к нежелательным сервисам, з…
- Цифровой контроль по-русски: когда приложение следит, а государство продаёт
В российском цифровом пространстве формируется стройная система тотального наблюдения и монетизации личных данных. С одной стороны, популярные приложения (которые ловят даже на парковке) оснащаются скрытыми шпионскими мо…
- XOR в CTF: что это такое и почему это встречается в каждой второй крипто-задаче
XOR (исключающее ИЛИ) — это простейшая логическая операция над битами. Если биты одинаковые — результат 0, если разные — 1. Главная причина, почему XOR так любят в криптографии и особенно в CTF: он обратим. Если C = M &o…
- Как хакеры находят баги и что мы можем из этого извлечь
Когда говорят о кибербезопасности, часто упоминают классы уязвимостей — XSS, IDOR, SSRF. Но за этими аббревиатурами скрываются вполне конкретные сценарии, которые регулярно находят багхантеры в реальных продуктах. Разбер…
- Про CTF
Захотелось 2026-й год начать с темы инфобеза, но вместо разбора какого-нибудь инструмента, пройдусь по довольно популярной среди участников движения теме: CTF. Аббревиатура CTF обозначает Capture The Flag, в переводе на …
- Данные пользователей не настолько важны видимо
Уже столько всего неприятного было (и сколько ещё будет) сказано про утечку данных, но видимо не доходит с первого (а то и со второго) раза, что не считают должным «залатывать» бреши, оставляя всё как есть. Так ладно есл…
- Пенсионер перевёл мошенникам криптовалюту
В США произошла крупнейшая за всю историю фишинговая кража, позвонили пенсионеру, представились представителями «колл-центра» обманным путём выведали у пожилого человека номер кошелька и доступ к нему и после вывели все …
- Россия попала в ТОП-10 стран, по расходам на кибербезопасность
В сегодняшней ленте увидел новость о том, что Россия попала в ТОП-10 стран, по расходам на кибербезопасность. И вот сразу несколько чувств переполнило, причём далеко не все из них позитивные. Что не так? Не так, что что …
- Про «Глаз бога»
Сразу две новости попались на тему инструмента для пробива личных данных «Глаз бога», и это дало повод самому оставить Мнение на счёт данного инструмента. Одно упоминание об инструменте звучало, как «администраторы Глаза…
- Duckduckgo
Несмотря на то, что TOR-браузер пытаются запрещать, желающих им пользоваться становится только больше. Вопреки мнению, что он нужен исключительно для того, чтобы «покупать наркоту», им пользуются не только ради этого. В …
