AI, ИИ, Искусственный Интеллект

Электронная книга: «НейроХак — Ломая мозги ИИ»

Добро пожаловать в подземелье киберпанка, где живут не техно-оптимисты, а настоящие нейрохакеры.
«НейроХак: Ломая мозги ИИ» — это твой билет в таинственный мир пентеста искусственного интеллекта: только мясо, только реальные кейсы, только рабочие эксплойты на 2025 год и дальше.

Забудь …

JavaScript, Хакинг на JavaScript 2.0

Электронная книга: «Хакинг на JavaScript 2.0»

Предоставляю Вашему вниманию 2-е издание моей книги, которая называется: «Хакинг на JavaScript 2.0».

Книга готова. В ней я переосмыслил подход к хакингу на JS, исходя из первой книги, и добавил много всякого и интересного (читай содержание книги ниже).

Цена: 1300

Rust, Хакинг на Rust

Бесплатная Электронная книга: «Хакинг на Rust»

Книга «Хакинг на Rust» — это руководство для тех, кто хочет овладеть современными методами кибербезопасности через призму языка программирования Rust. Вы узнаете, как использовать уникальные возможности Rust — безопасность памяти, скорость и низкоуровневый контроль — для поиска уязвимостей, создания эксплойтов …

Reverse engineering, WebAssembly, WebAssembly Reversing

WebAssembly Reversing: как ломать браузерные игры и крипто-майнеры

Привет, друг!

WebAssembly (WASM) — это низкоуровневый байткод для браузера, который работает почти со скоростью нативного кода. Разрабы используют его для игр, обработки видео, криптографии… и для майнинга в браузере. Проблема в том, что WASM сложнее реверсить, чем JavaScript, но …

CouchDB, MongoDB, NoSQL, Redis

NoSQL Injection: MongoDB, Redis и CouchDB под прицелом

Привет, друг!

NoSQL базы данных стали мейнстримом, но многие разрабы до сих пор думают, что раз нет SQL — значит, нет и SQL Injection. Ошибочка! NoSQL Injection — это реальная угроза, и она часто опаснее классических SQLi. Давай разберём, как …

Forensics, Memory Forensics, Форензика

Memory Forensics: как из дампа ОЗУ вытащить всё до последнего пароля

Привет, друг!

Почему ОЗУ — это клад

Оперативная память — это золотая жила для форензики. В отличие от жёсткого диска, в RAM хранится всё в открытом виде: расшифрованные данные, пароли в plaintext, ключи шифрования, история команд, открытые документы. Пока система …

API, GraphQL, Pentest

GraphQL: Как через одну introspection-query слить всю базу

Привет, друг!

Что такое introspection и почему это дыра

GraphQL по умолчанию включает механизм introspection — это встроенная фича, которая позволяет узнать всю схему API: типы данных, поля, запросы, мутации. Изначально задумывалось для разработки, но на продакшене это превращается в …

RCE, RCE (Remote Code Execution), XML External Entity (XXE)

XXE: от чтения файлов до full RCE через Expect

Привет, друг!

XXE (XML External Entity) — это атака на небезопасно сконфигурированный XML-парсер, которая позволяет злоумышленнику вмешиваться в обработку XML-данных приложением. Звучит скучно? А теперь представь, что через обычную форму загрузки файлов ты можешь читать /etc/passwd, делать SSRF на …

Race Condition

Race Condition: когда миллисекунды решают всё

Привет, друг!

Race Condition (состояние гонки) — это когда два или больше потоков/процессов пытаются одновременно работать с общим ресурсом, и результат зависит от того, кто первый добежал. Звучит безобидно, но на практике это адская дыра в безопасности и стабильности систем.…

Анонимность, ВКонтакте

Анонимна ли социальная сеть ВКонтакте? (Спойлер: нет, братан)

Здравствуйте, дорогие друзья.

ВКонтакте — это не соцсеть, а цифровой СИЗО с лайками. Вот что палит тебя еще до первого поста:
• Регистрация по номеру телефона — привязка к SIM, а значит к паспорту. Даже если купил «левую» карту, операторы …