Capture the Flag, CTF

Электронная книга: «Основы CTF: Практическое руководство из окопов»

🔥 Забудь всё, чему тебя учили. Здесь не будет белых перчаток. 🔥 Надоела теория, которая не работает в бою? Устал часами смотреть на таск и не знать, с чего начать? Хочешь не просто читать райтапы, а писать свои?

Глава 0. …

Active Directory, Вайб-кодер, ИИ, Искусственный Интеллект

Электронная книга: «Вайб-кодер: от нуля до мастера в эпоху AI»

Предоставляю Вашему вниманию мою новую электронную книгу: «Вайб-кодер от нуля до мастера в эпоху AI»!!!

Объем: 280 страниц.
Цена: 1500 руб.

Ближе к делу: аннотация и что в книге:

Чувствуешь, как мир кода крутанулся с бешеной скоростью? Вчера ты был …

AI, ИИ, Искусственный Интеллект

Электронная книга: «НейроХак — Ломая мозги ИИ»

Добро пожаловать в подземелье киберпанка, где живут не техно-оптимисты, а настоящие нейрохакеры.
«НейроХак: Ломая мозги ИИ» — это твой билет в таинственный мир пентеста искусственного интеллекта: только мясо, только реальные кейсы, только рабочие эксплойты на 2025 год и дальше.

Забудь …

JavaScript, Хакинг на JavaScript 2.0

Электронная книга: «Хакинг на JavaScript 2.0»

Предоставляю Вашему вниманию 2-е издание моей книги, которая называется: «Хакинг на JavaScript 2.0».

Книга готова. В ней я переосмыслил подход к хакингу на JS, исходя из первой книги, и добавил много всякого и интересного (читай содержание книги ниже).

Цена: 1300 …

Rust, Хакинг на Rust

Бесплатная Электронная книга: «Хакинг на Rust»

Книга «Хакинг на Rust» — это руководство для тех, кто хочет овладеть современными методами кибербезопасности через призму языка программирования Rust. Вы узнаете, как использовать уникальные возможности Rust — безопасность памяти, скорость и низкоуровневый контроль — для поиска уязвимостей, создания эксплойтов …

Reverse engineering, WebAssembly, WebAssembly Reversing

WebAssembly Reversing: как ломать браузерные игры и крипто-майнеры

Привет, друг!

WebAssembly (WASM) — это низкоуровневый байткод для браузера, который работает почти со скоростью нативного кода. Разрабы используют его для игр, обработки видео, криптографии… и для майнинга в браузере. Проблема в том, что WASM сложнее реверсить, чем JavaScript, но …

CouchDB, MongoDB, NoSQL, Redis

NoSQL Injection: MongoDB, Redis и CouchDB под прицелом

Привет, друг!

NoSQL базы данных стали мейнстримом, но многие разрабы до сих пор думают, что раз нет SQL — значит, нет и SQL Injection. Ошибочка! NoSQL Injection — это реальная угроза, и она часто опаснее классических SQLi. Давай разберём, как …

Forensics, Memory Forensics, Форензика

Memory Forensics: как из дампа ОЗУ вытащить всё до последнего пароля

Привет, друг!

Почему ОЗУ — это клад

Оперативная память — это золотая жила для форензики. В отличие от жёсткого диска, в RAM хранится всё в открытом виде: расшифрованные данные, пароли в plaintext, ключи шифрования, история команд, открытые документы. Пока система …

API, GraphQL, Pentest

GraphQL: Как через одну introspection-query слить всю базу

Привет, друг!

Что такое introspection и почему это дыра

GraphQL по умолчанию включает механизм introspection — это встроенная фича, которая позволяет узнать всю схему API: типы данных, поля, запросы, мутации. Изначально задумывалось для разработки, но на продакшене это превращается в …

RCE, RCE (Remote Code Execution), XML External Entity (XXE)

XXE: от чтения файлов до full RCE через Expect

Привет, друг!

XXE (XML External Entity) — это атака на небезопасно сконфигурированный XML-парсер, которая позволяет злоумышленнику вмешиваться в обработку XML-данных приложением. Звучит скучно? А теперь представь, что через обычную форму загрузки файлов ты можешь читать /etc/passwd, делать SSRF на …